calico

Project Calico est une plateforme de réseau et de sécurité cloud-native pour Kubernetes, créée et maintenue par Tigera. C'est l'une des solutions de réseau conteneurisé les plus adoptées, fonctionnant sur plus de 8 millions de nœuds quotidiennement dans 166 pays. Les capacités clés incluent : - **Plans de données multiples** : Calico prend en charge eBPF, la mise en réseau Linux standard, Windows et VPP (Vector Packet Processing), offrant aux opérateurs une flexibilité dans la gestion du trafic au niveau de la couche de données. - **Politiques réseau Kubernetes** : Implémentation complète des normes de politiques réseau Kubernetes, fournissant des contrôles d'accès pod-à-pod granulaires. Calico a été une implémentation de référence constante pour le support des politiques réseau Kubernetes. - **Sécurité avancée** : Au-delà de la segmentation réseau de base, Calico offre un chiffrement WireGuard pour le trafic entre les nœuds, garantissant la sécurité des données en transit à travers le cluster. - **Interopérabilité** : Fonctionne sur plusieurs distributions Linux, clouds publics, serveurs bare metal et machines virtuelles, ce qui le rend adapté aux environnements hybrides et multi-cloud. - **Performance** : Conçu pour un débit élevé et une faible charge CPU, conçu pour évoluer de manière transparente avec de grands clusters Kubernetes. - **Options réseau flexibles** : Inclut le routage BGP, la mise en réseau overlay VXLAN, la publication de services, et plus encore, permettant aux modèles de déploiement de correspondre aux exigences de l'infrastructure. Le projet maintient plusieurs dépôts associés : - **Calico Golang API** — les définitions officielles de l'API - **Calico Operator** — l'opérateur Kubernetes pour déployer et gérer Calico - **VPP Dataplane** — plan de données VPP haute performance optionnel - **Calico BIRD** — intégration du démon de routage BGP Les ressources communautaires incluent un programme de contributeurs (Calico Big Cats), des réunions communautaires régulières, des canaux Slack et une documentation complète sur docs.tigera.io. Le projet compte plus de 200 contributeurs de diverses entreprises mondiales.