quay.io/calico/cni:v3.28.1-12-g4df06cd8af8d

Calico CNI 容器网络插件镜像

技术定位

quay.io/calico/cni 是 Calico 项目提供的容器网络接口（CNI, Container Network Interface）插件镜像，用于在容器编排平台中实现容器网络的创建、管理与策略控制。Calico 是业界主流的容器网络方案之一，以高性能、灵活的网络策略和跨平台支持为特点，该镜像作为 Calico CNI 插件的载体，是其在集群环境中部署的核心组件。

典型使用场景

• Kubernetes 集群网络配置：作为 Kubernetes 的 CNI 插件，为 Pod 分配网络地址、实现跨节点 Pod 通信，并支持基于 Calico NetworkPolicy 的细粒度流量控制（如入站/出站规则、服务隔离等）。
• 多架构集群部署：支持 amd64、arm64、ppc64le 等多种硬件架构，适用于混合架构的 Kubernetes 集群或边缘计算场景。
• 版本化网络管理：通过指定稳定版本 tag（如 release-v3.13），可确保集群网络配置的一致性与可追溯性。

版本与架构支持

该镜像提供丰富的 tag 以满足不同需求：

• 分支标签：latest（最新稳定版）、master（开发分支快照）。
• 版本标签：按语义化版本命名，如 release-v3.0 至 release-v3.13，覆盖 Calico v3.x 系列主要版本；早期版本如 release-v1.5.6、release-v2.5 等可用于兼容性场景。
• 架构标签：多数版本提供架构后缀，如 -amd64（x86_64）、-arm64（ARM 64位）、-ppc64le（PowerPC 64位小端）等，适配不同硬件环境。

使用示例

在 Kubernetes 中部署 Calico 时，通常通过 DaemonSet 引用该镜像，示例配置片段如下：

# 示例：Calico CNI 插件 DaemonSet 镜像配置
containers:
  - name: calico-cni
    image: quay.io/calico/cni:release-v3.13-amd64  # 指定版本与架构
    command: ["/install-cni.sh"]
    env:
      - name: CNI_NETWORK_CONFIG
        valueFrom:
          configMapKeyRef:
            name: calico-config
            key: cni_network_config

注意事项

• 生产环境建议使用 release-vX.Y 系列稳定版本，避免直接使用 latest 或 master 标签以确保兼容性。
• 需根据集群节点的硬件架构选择对应架构 tag（如 arm64 节点使用 -arm64 后缀镜像）。
• 该镜像功能依赖 Calico 其他组件（如 Felix、Typha 等），通常需配合完整的 Calico 部署清单使用。