Tungsten Fabric與K8s集成指南丨部署準備與初始狀態

Hi！歡迎來到Tungsten Fabric與Kubernetes集成指南系列，本文介紹K8s組件和Tungsten Fabric組件部署的準備工作，以及運行的初始狀態。
Tungsten Fabric與K8s集成指南系列文章，由TF中文社區為您呈現，旨在幫助大家了解Tungsten Fabric與K8s集成的基礎知識。大家在相關部署中有什么經驗，或者遇到的問題，歡迎與我們聯系。

說明：文中部分內容涉及到“Contrail”，Tungsten Fabric原名為OpenContrail，商業版本為Juniper Contrail。

1環境需求

2部署架構

管理網：用于節點管理，初始化系統，包安裝等
控制網：Kubernetes組件和Tungsten Fabric組件的數據交互

3部署步驟

4集群初始狀態

K8s集群初始狀態

K8s成功部署之后，默認創建的namespaces，deployment，service，以及K8s的節點信息，如下截圖所示：

Tungsten Fabric初始狀態

資源映射關系：K8s與Tungsten Fabric

首先Tungsten Fabric會根據K8s中namespaces來創建對應的project，因為K8s中有4個namespace，所以Tungsten Fabric也自動新建了4個項目，對應如下。

Tungsten Fabric會根據namespaces來創建對應的Firewall Rules，默認的規則是全部允許通過，若有新增的namespaces，那么Tungsten Fabric也會自動新增兩條Firewall Rules。

Tungsten Fabric會自動創建三個IPAM，其中指定了K8s默認情況下的pod和service所使用的網段，這些IPAM會綁定給default-domain -> k8s-default項目下的虛擬網絡。

Tungsten Fabric會默認創建三條Policies，其中k8s-default-service-np是允許指定網絡訪問K8s的service網段。

初始情況下，k8s-default項目中會有兩個虛擬網絡，分別是給pod和service使用的，并且綁定了對應的IPAM和Policies。

在K8s中的service會對應Tungsten Fabric中的Load Balancing。

（作者來自深圳市天源景云科技有限公司）

Tungsten Fabric+K8s輕松上手文章

第一篇：TF Carbide 評估指南--準備篇
第二篇：通過Kubernetes的服務進行基本應用程序連接
第三篇：通過Kubernetes Ingress進行高級外部應用程序連接
第四篇：通過Kubernetes命名空間實現初步的應用程序隔離
第五篇：通過Kubernetes網絡策略進行應用程序微分段

關注微信：TF中文社區