TungstenFabric与K8s集成指南丨部署准备与初始状态-创新互联

Hi！欢迎来到Tungsten Fabric与Kubernetes集成指南系列，本文介绍K8s组件和Tungsten Fabric组件部署的准备工作，以及运行的初始状态。
Tungsten Fabric与K8s集成指南系列文章，由TF中文社区为您呈现，旨在帮助大家了解Tungsten Fabric与K8s集成的基础知识。大家在相关部署中有什么经验，或者遇到的问题，欢迎与我们联系。

10年积累的成都网站设计、成都网站制作经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有林芝免费网站建设让你可以放心的选择与我们合作。

说明：文中部分内容涉及到“Contrail”，Tungsten Fabric原名为OpenContrail，商业版本为Juniper Contrail。

1环境需求

2部署架构

管理网：用于节点管理，初始化系统，包安装等
控制网：Kubernetes组件和Tungsten Fabric组件的数据交互

3部署步骤

4集群初始状态

K8s集群初始状态

K8s成功部署之后，默认创建的namespaces，deployment，service，以及K8s的节点信息，如下截图所示：

Tungsten Fabric初始状态

资源映射关系：K8s与Tungsten Fabric

首先Tungsten Fabric会根据K8s中namespaces来创建对应的project，因为K8s中有4个namespace，所以Tungsten Fabric也自动新建了4个项目，对应如下。

Tungsten Fabric会根据namespaces来创建对应的Firewall Rules，默认的规则是全部允许通过，若有新增的namespaces，那么Tungsten Fabric也会自动新增两条Firewall Rules。

Tungsten Fabric会自动创建三个IPAM，其中指定了K8s默认情况下的pod和service所使用的网段，这些IPAM会绑定给default-domain -> k8s-default项目下的虚拟网络。

Tungsten Fabric会默认创建三条Policies，其中k8s-default-service-np是允许指定网络访问K8s的service网段。

初始情况下，k8s-default项目中会有两个虚拟网络，分别是给pod和service使用的，并且绑定了对应的IPAM和Policies。

在K8s中的service会对应Tungsten Fabric中的Load Balancing。

（作者来自深圳市天源景云科技有限公司）

---

Tungsten Fabric+K8s轻松上手文章

第一篇：TF Carbide 评估指南--准备篇
第二篇：通过Kubernetes的服务进行基本应用程序连接
第三篇：通过Kubernetes Ingress进行高级外部应用程序连接
第四篇：通过Kubernetes命名空间实现初步的应用程序隔离
第五篇：通过Kubernetes网络策略进行应用程序微分段

---

关注微信：TF中文社区

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文标题：TungstenFabric与K8s集成指南丨部署准备与初始状态-创新互联
文章源于：http://cdiso.cn/article/essij.html