Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

機能

このセクションでは、クラウドネイティブのContrail Networkingリリース22.2で導入された主な機能について説明します。各新機能について簡単に説明します。

Kubernetes と Contrail

Lens Extension:Cloud-Native Contrail Networkingリリース22.2以降、Lens向けCN2 Extensionは、カスタムの可視化と機能を追加し、Kubernetesと統合するすべてのテクノロジーとサービスの開発ワークフローを高速化します。LENS用CN2拡張は、Lens UIに直接アップロードされたプラグインです。

CN2拡張によるLens Installをご覧ください

Contrail Etcd Database(OpenShift):Cloud-Native Contrail Networking リリース 22.2 以降、Contrail は OpenShift インストールで独自の etcd データベースをデフォルトで使用します。アップストリームのKubernetesインストールでは、Contrailは引き続きメインのKubernetes etcdデータベースを使用します。

Contrail Etcd データベースのバックアップと復元(OpenShift):クラウドネイティブの Contrail Networking リリース 22.2 以降、Contrail は独自の etcd データベースのバックアップと復元をサポートしています。これは、OpenShift インストールで実行されている Contrail にのみ適用されます。

Contrail Etcd のバックアップと復元」を参照してください。

プレフライトチェックとポストフライトチェック(アップストリーム):Cloud-Native Contrail Networkingリリース22.2以降、Contrailはカスタムコントローラを使用してプレフライトチェックとポストフライトチェックをサポートしています。これは、アップストリームのKubernetesインストールでのみ実行されているContrailに適用されます。OpenShift インストールで実行する場合、OpenShift は独自のプレフライト チェックとポストフライト チェックを提供します。

リリース 22.2 の「プレフライト チェックとポストフライト チェックの実行」を参照してください。

DPDK および SR-IOV

カスタムKubernetesスケジューラ:クラウドネイティブのContrail Networkingリリース22.2以降、Contrailは、デフォルトのKubernetesスケジューラのスケジューリング機能を拡張するカスタムスケジューリングプラグインをサポートしています。これらのプラグイン(フィルター、スコア、正規化Score)の結果として、Kubernetesスケジューラは、32の仮想マシンインターフェイス(VMI)制限に基づいて、DPDKノード上のポッドをスケジュールします。

DPDKノードでの制御ポッドスケジューリングを参照してください。

クラスター セキュリティ

保存時の秘密データの暗号化 — クラウドネイティブのContrail Networkingリリース22.2以降、ContrailはKubernetesクラスター内の保存されている秘密データを自動的に暗号化し、設定したパスワードを暗号化します。シークレットとは、パスワード、トークン、キーなどの少量の機密データを含むオブジェクトです。保存データの暗号化とは、保存されているデータを暗号化して不正アクセスを防ぐサイバーセキュリティの方法です。

詳細については、Kubernetesのドキュメント 「保存時の秘密データの暗号化 」を参照してください。

テレメトリと分析

ポートベースのトラフィックミラーリング:クラウドネイティブのContrail Networkingリリース22.2では、ポートミラーリングが定義されたポートからネットワークアナライザにネットワークトラフィックを送信し、データを監視および分析できます。

ポートベースミラーリング

技術プレビュー

技術プレビュー機能のご紹介—クラウドネイティブのContrail Networkingリリース22.2以降、技術プレビューが導入されました。Tech Previews では、機能をテストし、最終的な本番機能ではないイノベーションの開発プロセスでフィードバックを提供できます。

ジュニパーCN2技術プレビュー(技術プレビュー)

メトリック収集とレポートの設定可能なカテゴリー — Cloud-Native Contrail Networking Release 22.2 では、テレメトリ エクスポート コンポーネントの柔軟性を高めるために、新しい Kubernetes カスタム リソース MetricGroup を導入しました。MetricGroup では、選択したメトリックのエクスポートを有効または無効にすることができます。

メトリック収集とレポートの設定可能なカテゴリー(技術プレビュー)

Thanos(アップストリーム)による HA Prometheus サポート—Cloud-Native Contrail Networking リリース 22.2 以降、Contrail は Thanos を使用して Prometheus の高可用性(HA)をサポートします。Thanosは、高可用性メトリックシステムを提供するためにPrometheusとシームレスに統合されるオープンソースコンポーネントのセットです。これは、アップストリームのKubernetes上で実行されているPrometheusにのみ適用されます。OpenShiftで実行されているPrometheusは、すでに高可用性をサポートしています。

「Contrail 分析のインストール」を参照してください。