quay.io/calico/cni:release-v3.19

quay.io/calico/cni 技术说明

技术定位

quay.io/calico/cni 是 Calico 项目提供的容器网络接口（CNI, Container Network Interface）插件镜像，主要用于为容器编排平台（如 Kubernetes）提供网络连接、网络策略管理及服务发现能力。Calico 是业界广泛使用的开源网络方案，以高性能、灵活的网络策略和跨平台支持为特点，该镜像作为 Calico 网络组件的核心部分，负责实现容器网络的配置与管理。

典型使用场景

• Kubernetes 集群网络部署：作为 Kubernetes 的 CNI 插件，为 Pod 分配网络地址、实现跨节点 Pod 通信，并支持 Calico 网络策略（如基于标签的访问控制、流量过滤等）。
• 多架构集群环境：镜像提供 amd64（x86_64）、arm64（ARM 64位）、ppc64le（PowerPC 64位小端）、s390x（IBM Z 系列）等架构的 tag，适用于混合架构 Kubernetes 集群（如 x86 服务器与 ARM 边缘设备混合部署）。
• 版本化部署与补丁管理：支持特定版本（如 release-v3.32）及补丁版本（如 release-v3.30-cherry-pick-8685），满足生产环境对稳定性和漏洞修复的需求。

版本与架构支持

镜像 tag 以 release-v<版本号> 为前缀，主要版本涵盖 v3.28 至 v3.32，每个版本均提供多架构支持：

• 主流架构：amd64（x86_64）、arm64（ARM 64位）
• 特殊架构：ppc64le（PowerPC）、s390x（IBM Z）
• 补丁版本：部分版本包含 cherry-pick 标签（如 release-v3.30-cherry-pick-8685），通常对应特定 bug 修复或功能优化。

与 Kubernetes 集成示例

在 Kubernetes 中部署 Calico 时，需通过 DaemonSet 或 Deployment 引用该镜像，典型配置片段如下：

# 示例：Kubernetes DaemonSet 中引用 Calico CNI 镜像
containers:
  - name: calico-cni
    image: quay.io/calico/cni:release-v3.32-amd64  # 根据集群架构选择对应 tag
    command: ["/install-cni.sh"]
    env:
      - name: CNI_CONF_NAME
        value: "10-calico.conflist"

实际部署需结合 Calico 官方文档选择与 Kubernetes 版本兼容的镜像 tag（通常 Calico 版本需匹配 Kubernetes 版本要求）。