tibordp/wigglenet

Wigglenet

镜像概述和主要用途

Wigglenet是一款面向Kubernetes的简单网络插件，旨在实现以下目标：IPv6和双栈支持（非事后添加功能）、简洁轻量、成为适用于真实集群的实用网络插件。

该插件使用标准的https://www.cni.dev/plugins/current/main/ptp/ CNI插件和https://www.cni.dev/plugins/current/ipam/host-local/%E5%9F%BA%E4%BA%8E%E8%8A%82%E7%82%B9%E4%B8%BAPod%E5%88%86%E9%85%8DIP%E5%9C%B0%E5%9D%80%EF%BC%8C%E5%90%8C%E6%97%B6%E9%80%9A%E8%BF%87***%E5%BB%BA%E7%AB%8B%E8%A6%86%E7%9B%96%E7%BD%91%E7%BB%9C%E3%80%82%E9%99%A4%E5%B0%81%E8%A3%85%E5%8A%9F%E8%83%BD%E5%A4%96%EF%BC%8C%E8%BF%98%E8%87%AA%E5%8A%A8%E5%8A%A0%E5%AF%86%E8%8A%82%E7%82%B9%E5%88%B0Pod%E3%80%81Pod%E5%88%B0%E8%8A%82%E7%82%B9%E4%BB%A5%E5%8F%8APod%E5%88%B0Pod%E7%9A%84%E6%B5%81%E9%87%8F%E3%80%82

Wigglenet以DaemonSet形式在每个节点上运行，主要执行以下操作：

• 节点启动时初始化（生成***私钥）并写入CNI配置
• 运行控制器，在网络拓扑变化时调整每个节点的***对等配置和路由表
• 设置伪装和过滤iptables规则

核心功能和特性

• 原生IPv6和双栈支持：将IPv6和双栈作为核心设计目标，而非附加功能
• 简洁轻量：遵循极简主义设计理念，减少不必要的复杂性
• 标准CNI集成：基于成熟的ptp CNI插件和host-local IPAM实现IP分配
• 加密覆盖网络：通过***提供安全的节点间通信，自动加密各类流量
• 动态拓扑适应：控制器实时调整网络配置以适应集群拓扑变化
• 自动化网络规则：自动配置iptables规则实现流量伪装和过滤

使用场景和适用范围

Wigglenet要求每个节点设置.spec.PodCIDRs，但不要求这些CIDR来自特定的连续超网。大多数情况下，节点CIDR由kube-controller-manager自动分配（例如从--pod-network-cidr参数指定的网络中，通过kubeadm传入）。若未设置--pod-network-cidr或向kube-controller-manager传入--allocate-node-cidrs false，则需通过手动或其他机制为每个节点设置PodCIDRs。

这一特性在部分云提供商（如DigitalOcean和Hetzner）场景下尤为重要，这些提供商为每台服务器提供公共IPv6前缀，Wigglenet可用于为Pod分配公共IPv6地址。为支持此场景，Wigglenet可选择设置入口过滤，防止Pod通过其IPv6地址直接暴露到互联网（参见示例）。

详细使用方法和配置说明

安装

使用默认设置安装Wigglenet（伪装所有出站IPv4和IPv6流量）：

shell
kubectl apply -f https://raw.githubusercontent.com/tibordp/wigglenet/master/deploy/manifest.yaml

特殊配置

对于需要为Pod提供公共IPv6地址且不希望所有流量被伪装的场景，可使用无IPv6伪装的配置：

shell
kubectl apply -f https://raw.githubusercontent.com/tibordp/wigglenet/master/deploy/manifest_no_masq_ipv6.yaml

限制

• 目前不支持NetworkPolicy

致谢

Wigglenet松散基于https://github.com/aojea/kindnet/blob/master/cmd/kindnetd/cni.go%EF%BC%88https://kind.sigs.k8s.io/%E7%9A%84%E9%BB%98%E8%AE%A4%E7%BD%91%E7%BB%9C%E6%8F%92%E4%BB%B6%EF%BC%89%E5%B9%B6%E5%80%9F%E9%89%B4%E4%BA%86%E9%83%A8%E5%88%86%E4%BB%A3%E7%A0%81%E3%80%82