Weave Works 开源项目指南

项目介绍

Weave 是一个由 Weave Works 提供的企业级 Kubernetes 网络解决方案. 它通过提供网络策略、服务发现以及网络可见性等功能来简化容器间的通信和管理。

项目快速启动

为了安装和配置 Weave Net（Weave 的核心组件），我们需要确保你的环境已具备以下条件：

• 已经在本地或远程环境中运行了 Docker。
• 已经准备好了一个 Kubernetes 集群。

接下来我们演示如何在一个普通的 Linux 环境中安装并启动 Weave.

首先克隆这个项目:

git clone https://github.com/weaveworks/weave.git

然后进入到项目目录，执行以下命令进行构建：

cd weave
make install

接下来我们将展示如何在现有的 K8S 集群中安装Weave Net。你可以通过下面的 kubectl 命令实现这一点。

kubectl apply -f "https://cloud.weave.works/k8s/net?k8s-version=$(kubectl version | base64 | tr -d '\n')"

这一步骤完成后，你应该能够看到Weave Net正在集群内运行并且已经自动创建所需的网络策略和服务发现机制。

应用案例和最佳实践

使用Weave Net进行网络隔离

Weave Net 最显著的特点之一是它能够让你定义不同的网络命名空间和规则，以限制不同应用程序之间的流量。

例如，在一个多租户场景下，假设你需要将来自两个不同部门的工作负载彼此分离。那么可以定义如下的网络策略：

apiVersion: policy.weave.works/v1alpha1
kind: NetworkPolicy
metadata:
  name: departmentA-policy
spec:
  endpointSelector:
    matchLabels:
      department: A
  ingress:
  - fromEndpoints:
    - selector: {}
  egress:
  - toEndpoints:
    - selector:
        matchLabels:
          department: A
---
apiVersion: policy.weave.works/v1alpha1
kind: NetworkPolicy
metadata:
  name: departmentB-policy
spec:
  endpointSelector:
    matchLabels:
      department: B
  ingress:
  - fromEndpoints:
    - selector: {}
  egress:
  - toEndpoints:
    - selector:
        matchLabels:
          department: B

通过这个方式，我们可以保证这两个部门的应用程序不会互相通信，除非特别允许。

监控与可视化

Weave 提供了一个可视化面板，让我们能够看到整个集群内的网络活动情况。

要访问该控制台，请打开浏览器并输入以下URL:

http://localhost:3031

然后用管理员凭据登录即可查看所有相关数据指标。

典型生态项目

除了上述功能外, Weave 还与多个其他生态系统中的关键工具整合在一起，包括但不仅限于 Prometheus、Grafana 和 Jaeger。

例如，Prometheus 可以用于收集系统性能数据，而 Grafana 则提供了图形界面以帮助理解这些数据。

如果你对如何在生产环境中部署此类监控栈感兴趣，则可以参考以下文档:

• Prometheus
• Grafana
• Jaeger

更多关于Weave的相关技术和集成细节可以在其官网以及GitHub仓库找到详细说明。