flannel 实战与源码分析(三)

2024-05-10 18:08
文章标签 分析 实战 源码 flannel

本文主要是介绍flannel 实战与源码分析(三),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

之前一直介绍flannel的使用,现在正是进入代码讲解,看看flannel是如何实现的,先看启动


func main() {flag.Set("logtostderr", "true")// 解析参数flag.Parse()if flag.NArg() > 0 || opts.help {fmt.Fprintf(os.Stderr, "Usage: %s [OPTION]...\n", os.Args[0])flag.PrintDefaults()os.Exit(0)}if opts.version {fmt.Fprintln(os.Stderr, version.Version)os.Exit(0)}flagutil.SetFlagsFromEnv(flag.CommandLine, "FLANNELD")// 确定使用的端口extIface, err := LookupExtIface(opts.iface)if err != nil {log.Error("Failed to find interface to use: ", err)os.Exit(1)}sm, err := newSubnetManager()if err != nil {log.Error("Failed to create SubnetManager: ", err)os.Exit(1)}// 注册 SIGINT and SIGTERM信号监听log.Info("Installing signal handlers")sigs := make(chan os.Signal, 1)signal.Notify(sigs, os.Interrupt, syscall.SIGTERM)ctx, cancel := context.WithCancel(context.Background())go shutdown(sigs, cancel)// 获取网络配置如backend等config, err := getConfig(ctx, sm)if err == errCanceled {exit()}// 创建backend manager bm := backend.NewManager(ctx, sm, extIface)be, err := bm.GetBackend(config.BackendType)if err != nil {log.Errorf("Error fetching backend: %s", err)exit()}bn, err := be.RegisterNetwork(ctx, config)if err != nil {log.Errorf("Error registering network: %s", err)exit()}// 启动ipmasqif opts.ipMasq {err = network.SetupIPMasq(config.Network)if err != nil {log.Errorf("Failed to set up IP Masquerade: %v", err)}defer func() {if err := network.TeardownIPMasq(config.Network); err != nil {log.Errorf("Failed to tear down IP Masquerade: %v", err)}}()}if err := WriteSubnetFile(opts.subnetFile, config.Network, opts.ipMasq, bn); err != nil {log.Warningf("Failed to write subnet file: %s", err)} else {log.Infof("Wrote subnet file to %s", opts.subnetFile)}// 启动 backend network阻塞直到服务启动go bn.Run(ctx)log.Infof("Finished starting backend.")daemon.SdNotify(false, "READY=1")// 重新租约_ = MonitorLease(ctx, sm, bn)exit()
}

上面的代码是服务的入口,先解析参数,在之前的应用的时候就有使用参数

flag.StringVar(&opts.etcdEndpoints, "etcd-endpoints", "http://127.0.0.1:4001,http://127.0.0.1:2379", "a comma-delimited list of etcd endpoints")flag.StringVar(&opts.etcdPrefix, "etcd-prefix", "/coreos.com/network", "etcd prefix")flag.StringVar(&opts.iface, "iface", "", "interface to use (IP or name) for inter-host communication")flag.StringVar(&opts.subnetFile, "subnet-file", "/run/flannel/subnet.env", "filename where env variables (subnet, MTU, ... ) will be written to")flag.IntVar(&opts.subnetLeaseRenewMargin, "subnet-lease-renew-margin", 60, "Subnet lease renewal margin, in minutes.")flag.BoolVar(&opts.ipMasq, "ip-masq", false, "setup IP masquerade rule for traffic destined outside of overlay network")

这些截取的参数有事比较重要,大概说一下
etcd-endpoints:连接etcd地址
etcd-prefix :在etcd里面路径前缀
iface:主机间流量互通的网卡
subnet-file:生成docker网络信息的路径
subnet-lease-renew-margin:这个是自网段的租约时间
ip-masq:是否启动ipmasq,就是SANT
当解析完参数后LookupExtIface检查网卡是否存在,并且返回外部接口信息

&backend.ExternalInterface{Iface:     iface,IfaceAddr: ifaceAddr,ExtAddr:   extAddr,}

Iface是制定的外网端口,如果publicip没有制定,IfaceAddr等于ExtAddr。这个容器出去的外部端口就设定成功了。
然后通过newSubnetManager去创建子网管理器,如果没有设置kubernetes子网管理的话,默认使用的就是通过etcd做子网管理,

func newSubnetManager() (subnet.Manager, error) {if opts.kubeSubnetMgr {return kube.NewSubnetManager()}cfg := &etcdv2.EtcdConfig{Endpoints: strings.Split(opts.etcdEndpoints, ","),Keyfile:   opts.etcdKeyfile,Certfile:  opts.etcdCertfile,CAFile:    opts.etcdCAFile,Prefix:    opts.etcdPrefix,Username:  opts.etcdUsername,Password:  opts.etcdPassword,}return etcdv2.NewLocalManager(cfg)
}

连接上etcd。创建网sm以后,注册SIGINT and SIGTERM这个主要是优雅的停止服务使用。getConfig里面调用的是getNetworkConfig

func (esr *etcdSubnetRegistry) getNetworkConfig(ctx context.Context) (string, error) {key := path.Join(esr.etcdCfg.Prefix, "config")resp, err := esr.client().Get(ctx, key, &etcd.GetOptions{Quorum: true})if err != nil {return "", err}return resp.Node.Value, nil
}

这个也是就是第一篇的实战的时候设置的config。从config里面获取backend是udp还是vxlan或者是别的。通过be, err := bm.GetBackend(config.BackendType)创建相应的backend。

    befunc, ok := constructors[betype]if !ok {return nil, fmt.Errorf("unknown backend type: %v", betype)}be, err := befunc(bm.sm, bm.extIface)

这样就获取到制定的backend,下面就是开始注册网络RegisterNetwork了,
每个backend都有自己的RegisterNetwork
这里写图片描述
下面以vxlan为例

func (be *VXLANBackend) RegisterNetwork(ctx context.Context, config *subnet.Config) (backend.Network, error) {// Parse our configurationcfg := struct {VNI  intPort intGBP  bool}{VNI: defaultVNI,}if len(config.Backend) > 0 {if err := json.Unmarshal(config.Backend, &cfg); err != nil {return nil, fmt.Errorf("error decoding VXLAN backend config: %v", err)}}devAttrs := vxlanDeviceAttrs{vni:       uint32(cfg.VNI),name:      fmt.Sprintf("flannel.%v", cfg.VNI),vtepIndex: be.extIface.Iface.Index,vtepAddr:  be.extIface.IfaceAddr,vtepPort:  cfg.Port,gbp:       cfg.GBP,}dev, err := newVXLANDevice(&devAttrs)if err != nil {return nil, err}subnetAttrs, err := newSubnetAttrs(be.extIface.ExtAddr, dev.MACAddr())if err != nil {return nil, err}lease, err := be.subnetMgr.AcquireLease(ctx, subnetAttrs)switch err {case nil:case context.Canceled, context.DeadlineExceeded:return nil, errdefault:return nil, fmt.Errorf("failed to acquire lease: %v", err)}// vxlan's subnet is that of the whole overlay network (e.g. /16)// and not that of the individual host (e.g. /24)vxlanNet := ip.IP4Net{IP:        lease.Subnet.IP,PrefixLen: config.Network.PrefixLen,}if err = dev.Configure(vxlanNet); err != nil {return nil, err}return newNetwork(be.subnetMgr, be.extIface, dev, vxlanNet, lease)
}

配置vxlan的vtep设备,AcquireLease分配人一个子网租约,就是分配一个网段。再回到main里面,如果设置ipmaq就是添加一个NAT的IPtable是规则,接着就是就是写docker的网络配置文件WriteSubnetFile,最后启动go bn.Run(ctx),它会阻塞,在另一个协程中运行,MonitorLease就是默认每隔60分钟续约一下。main解析完成,服务启动。

这篇关于flannel 实战与源码分析(三)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/977169

相关文章

从原理到实战深入理解Java 断言assert

《从原理到实战深入理解Java断言assert》本文深入解析Java断言机制,涵盖语法、工作原理、启用方式及与异常的区别,推荐用于开发阶段的条件检查与状态验证,并强调生产环境应使用参数验证工具类替代... 目录深入理解 Java 断言(assert):从原理到实战引言:为什么需要断言?一、断言基础1.1 语

Java MQTT实战应用

《JavaMQTT实战应用》本文详解MQTT协议,涵盖其发布/订阅机制、低功耗高效特性、三种服务质量等级(QoS0/1/2),以及客户端、代理、主题的核心概念,最后提供Linux部署教程、Sprin... 目录一、MQTT协议二、MQTT优点三、三种服务质量等级四、客户端、代理、主题1. 客户端(Clien

MySQL中的表连接原理分析

《MySQL中的表连接原理分析》:本文主要介绍MySQL中的表连接原理分析,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录1、背景2、环境3、表连接原理【1】驱动表和被驱动表【2】内连接【3】外连接【4编程】嵌套循环连接【5】join buffer4、总结1、背景

在Spring Boot中集成RabbitMQ的实战记录

《在SpringBoot中集成RabbitMQ的实战记录》本文介绍SpringBoot集成RabbitMQ的步骤,涵盖配置连接、消息发送与接收,并对比两种定义Exchange与队列的方式:手动声明(... 目录前言准备工作1. 安装 RabbitMQ2. 消息发送者(Producer)配置1. 创建 Spr

深度解析Spring Boot拦截器Interceptor与过滤器Filter的区别与实战指南

《深度解析SpringBoot拦截器Interceptor与过滤器Filter的区别与实战指南》本文深度解析SpringBoot中拦截器与过滤器的区别,涵盖执行顺序、依赖关系、异常处理等核心差异,并... 目录Spring Boot拦截器(Interceptor)与过滤器(Filter)深度解析:区别、实现

深度解析Spring AOP @Aspect 原理、实战与最佳实践教程

《深度解析SpringAOP@Aspect原理、实战与最佳实践教程》文章系统讲解了SpringAOP核心概念、实现方式及原理,涵盖横切关注点分离、代理机制(JDK/CGLIB)、切入点类型、性能... 目录1. @ASPect 核心概念1.1 AOP 编程范式1.2 @Aspect 关键特性2. 完整代码实

python中Hash使用场景分析

《python中Hash使用场景分析》Python的hash()函数用于获取对象哈希值,常用于字典和集合,不可变类型可哈希,可变类型不可,常见算法包括除法、乘法、平方取中和随机数哈希,各有优缺点,需根... 目录python中的 Hash除法哈希算法乘法哈希算法平方取中法随机数哈希算法小结在Python中,

MySQL中的索引结构和分类实战案例详解

《MySQL中的索引结构和分类实战案例详解》本文详解MySQL索引结构与分类,涵盖B树、B+树、哈希及全文索引,分析其原理与优劣势,并结合实战案例探讨创建、管理及优化技巧,助力提升查询性能,感兴趣的朋... 目录一、索引概述1.1 索引的定义与作用1.2 索引的基本原理二、索引结构详解2.1 B树索引2.2

Java Stream的distinct去重原理分析

《JavaStream的distinct去重原理分析》Javastream中的distinct方法用于去除流中的重复元素,它返回一个包含过滤后唯一元素的新流,该方法会根据元素的hashcode和eq... 目录一、distinct 的基础用法与核心特性二、distinct 的底层实现原理1. 顺序流中的去重

从入门到精通MySQL 数据库索引(实战案例)

《从入门到精通MySQL数据库索引(实战案例)》索引是数据库的目录,提升查询速度,主要类型包括BTree、Hash、全文、空间索引,需根据场景选择,建议用于高频查询、关联字段、排序等,避免重复率高或... 目录一、索引是什么?能干嘛?核心作用:二、索引的 4 种主要类型(附通俗例子)1. BTree 索引(