Entscheidung für ein CNI
NETWAYS Managed Kubernetes bietet zwei verschiedene Container Networking Interfaces (CNIs): Flannel und Cilium.
Flannel zeichnet sich durch seine Einfachheit aus, während Cilium erweiterte Funktionen bietet, bspw. Netzwerkverschlüsselung oder Service Mesh Funktionalität.
Flannel
Flannel konzentriert sich auf die grundlegende Netzwerkanbindung. Es bietet keine NetworkPolicies oder Netzwerk-verschlüsselung,
ist aber äußerst zuverlässig bei der Kommunikation zwischen Pods.
Das macht es zu einer guten Wahl, wenn man CNIs kombinieren oder ein Service Mesh darüber legen möchte.
Cilium
Wenn man erweiterte CNI-Funktionen wie NetworkPolicies, Netzwerkverschlüsselung, mTLS und Observability benötigt, ist Cilium die
richtige Wahl. Es bietet viele Funktionen, für die man sonst ein vollständiges Service Mesh wie Istio einsetzen müsste.