安装 Calico 的两种主流方式对比

本文对比了 Calico 的两种主流安装方式:

  • 使用 calico.yaml 的 Manifest 安装方式
  • 使用 Tigera Operator(tigera-operator.yaml + custom-resources.yaml)安装方式

✅ 1. 使用 Manifest 方式安装(直接部署 calico.yaml

这是最基础也最常用的安装方式之一,官方会根据 Kubernetes 版本提供一个适配的 calico.yaml 文件,包含所有必要的组件(如 calico-node、typha、CNI 配置等)。

🌟 特点:

  • 部署简单:只需一条命令即可快速部署
  • 无需额外组件:不依赖 Operator 等控制器
  • 适用于小型集群或快速测试

✅ 安装示例:

shell 复制代码
kubectl apply -f https://raw.githubusercontent.com/projectcalico/calico/v3.27.0/manifests/calico.yaml

✅ 优点:

  • 快速上手,适合新手或临时环境
  • 可查看完整 YAML 文件结构,便于学习 Calico 的组件组成

❌ 缺点:

  • 灵活性较差,定制配置需要手动修改大量 YAML 内容
  • 不易升级、运维成本较高

✅ 2. 使用 Tigera Operator 安装(tigera-operator.yaml + custom-resources.yaml

这是 Calico 官方推荐的 声明式安装方式 ,使用 Tigera Operator 管理 Calico 生命周期,并通过 custom-resources.yaml 配置网络参数,如 IP 池、网络策略、CNI 类型等。

🌟 特点:

  • 模块化安装:Tigera Operator 会根据自定义资源自动部署所需组件
  • 声明式配置:集中管理网络配置(IPAM、BGP、网络策略等)
  • 适用于生产环境,支持版本管理和后期维护

✅ 安装步骤:

第一步:安装 Operator

shell 复制代码
kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.27.0/manifests/tigera-operator.yaml

第二步:应用自定义资源配置

kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.27.0/manifests/custom-resources.yaml

✅ 优点:

  • 高度可定制,通过 CRD 管理网络配置
  • 易于升级与回滚
  • Operator 会自动处理组件部署、更新等工作

❌ 缺点:

  • 需要理解 Operator 和 CRD 的概念
  • 安装过程相对复杂,排查问题时可能涉及 Operator 日志

🆚 总结对比表:

项目 Manifest 安装(calico.yaml) Tigera Operator 安装
安装复杂度 ⭐⭐ 简单 ⭐⭐⭐ 中等偏高
可定制性 ⭐⭐ 一般(手动改 YAML) ⭐⭐⭐⭐ 高(声明式 CRD 配置)
升级与维护 ❌ 手动操作 ✅ Operator 自动处理
推荐场景 测试环境、小型集群 生产环境、中大型集群
官方推荐 ✅ 较为常用 ✅✅ 官方强烈推荐

📌 总结:

  • 快速部署测试 :选择 Manifest 安装
  • 长期稳定运维 :推荐使用 Tigera Operator + CRD 安装方式
相关推荐
钱彬 (Qian Bin)1 小时前
解决docker load加载tar镜像报json no such file or directory的错误
运维·docker·容器·错误·tar·docker load
追风筝的小青年2 小时前
ubuntu24中部署k8s 1.30.x-底层用docker
docker·容器·kubernetes
哈里谢顿3 小时前
Kubernetes中的Deployment、StatefulSet、DaemonSet详细解释
kubernetes
木雷坞4 小时前
docker国内镜像源列表
运维·docker·容器
David爱编程5 小时前
网络策略NetworkPolicy与RBAC授权机制: Kubernetes安全体系的双重防线
云原生·容器·kubernetes
天上掉下来个程小白14 小时前
Docker-07.Docker基础-数据卷挂载
运维·docker·微服务·容器
迷失蒲公英15 小时前
Docker容器中文PDF生成解决方案
docker·容器·pdf
9命怪猫15 小时前
K8S服务发现原理及开发框架的配合
云原生·容器·kubernetes·服务发现
David爱编程16 小时前
理解Service的kube-proxy 实现原理
云原生·容器·kubernetes
云攀登者-望正茂17 小时前
Azure DevOps — Kubernetes 上的自托管代理 — 第 5 部分
kubernetes·azure·devops