IBM Cloud
Calico는 IBM Cloud Kubernetes Service에 자동으로 설치되고 구성돼요. 쿠버네티스 클러스터를 보호하는 기본 정책이 만들어지고, 필요하면 특정 서비스를 보호하는 자체 정책을 만들 수도 있어요.
출처: IBM Cloud
본문
IP-in-IP 캡슐화
IP-in-IP 캡슐화는 서브넷을 넘나드는 패킷만 캡슐화하도록 자동 구성되고, 컨테이너에서 나가는 연결에는 NAT을 사용해요.
워크로드에서 WAN으로 나가는 트래픽 활성화
이 부분도 IBM Cloud Kubernetes Service에서 자동으로 처리돼요. Calico를 추가로 구성할 필요가 없어요.
더 알아보기 (Learn more)
IBM Cloud에서는 Calico 설치, IP-in-IP 캡슐화, 아웃바운드 NAT까지 모두 자동으로 구성돼요. 사용자는 기본 정책 위에 필요한 자체 정책을 추가하는 데 집중하면 돼요. 크로스 서브넷 트래픽만 캡슐화된다는 동작도 기억해 두세요.