Mishti Network Operator 镜像文档

概述

Mishti Network Operator是一款专为容器化和云原生环境设计的网络操作器，旨在简化网络资源的管理与配置流程。通过自动化网络策略执行、资源监控及动态配置，该操作器可有效提升容器集群及云环境中的网络运维效率，降低人工干预成本。

核心功能与特性

• 自动化网络配置：支持动态创建、更新和删除网络资源（如虚拟网络、子网、路由规则等），适配容器网络接口（CNI）标准。
• 网络策略管理：提供灵活的网络策略定义机制，支持 ingress/egress规则配置、访问控制及流量限制，确保网络安全合规。
• 实时资源监控：内置网络资源监控模块，实时采集带宽使用率、连接数、延迟等关键指标，并支持告警配置。
• 多环境兼容：兼容主流容器编排平台（Kubernetes、Docker Swarm）及云服务提供商（AWS、Azure、GCP）的网络服务。
• 高可用性：支持集群部署模式，通过主从选举机制确保服务持续可用。

使用场景与适用范围

• Kubernetes集群网络管理：在K8s集群中自动化网络策略部署、Service/Ingress资源配置及网络插件（如Calico、Flannel）管理。
• 云原生应用网络治理：为微服务架构应用提供动态网络资源分配、流量控制及服务发现支持。
• 混合云/多云网络统一管理：实现跨云平台（如AWS EKS、Azure AKS）网络资源的统一监控与配置同步。
• DevOps网络自动化：集成CI/CD流程，实现网络配置的版本化管理与自动化部署。

使用方法与配置说明

前提条件

• Docker Engine 20.10+ 或 Kubernetes 1.21+ 环境
• 具备网络资源管理权限（如Docker Swarm管理员权限、K8s cluster-admin角色）
• 目标网络环境支持REST API或CLI管理接口

快速启动（Docker容器模式）

docker run -d --name mishti-network-operator \
  --network host \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -e NAMESPACE=default \
  -e LOG_LEVEL=info \
  -e MONITOR_INTERVAL=30 \
  mishti/network-operator:latest

环境变量配置详解

Kubernetes部署（Helm Chart）

1. 添加Helm仓库：

   helm repo add mishti [***]
   helm repo update
   

2. 部署Release：

   helm install mishti-network-operator mishti/network-operator \
     --namespace network-system \
     --create-namespace \
     --set namespace=default \
     --set logLevel=info \
     --set resources.requests.cpu=100m \
     --set resources.requests.memory=256Mi
   

配置文件示例（YAML格式）

创建自定义配置文件 config.yaml：

network:
  policies:
    - name: default-ingress
      type: ingress
      priority: 100
      rules:
        - action: allow
          from:
            - cidr: 192.168.1.0/24
          ports:
            - protocol: tcp
              port: 8080
  monitor:
    enabled: true
    metrics:
      - bandwidth
      - latency
      - connection_count
    alert:
      thresholds:
        bandwidth: 100Mbps
        latency: 50ms

挂载配置文件启动容器：

docker run -d --name mishti-network-operator \
  --network host \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v $(pwd)/config.yaml:/etc/mishti/config.yaml \
  -e CONFIG_FILE=/etc/mishti/config.yaml \
  mishti/network-operator:latest

验证部署

通过以下命令检查服务状态：

# 查看容器日志
docker logs -f mishti-network-operator

# 访问监控指标
curl http://localhost:9090/metrics

注意事项

• 生产环境中建议通过配置文件（而非环境变量）管理敏感信息（如API密钥、证书路径）
• 集群模式部署时，需确保各节点间网络互通，且挂载共享存储（如NFS）以同步配置数据
• 升级镜像前建议备份当前配置文件，避免版本兼容问题导致配置丢失
• 监控指标默认暴露于9090端口，建议通过Prometheus+Grafana集成实现可视化监控

版本信息

• 镜像名称：mishti/network-operator
• 最新版本：v1.2.0
• 支持架构：amd64, arm64
• 基础镜像：alpine:3.18