Top-Software für Container-Netzwerke

Container haben die Art und Weise, wie wir Anwendungen und Netzwerke erstellen, bereitstellen und verwalten, maßgeblich verändert. Sie bieten eine standardisierte Umgebung mit allen Abhängigkeiten, die zum Ausführen einer Anwendung benötigt werden, darunter Laufzeitumgebung, Bibliotheken und Tools. Container lösen außerdem eine der zentralen Herausforderungen virtueller Maschinen: Sie lassen sich einfach erstellen und können ohne langfristige Bindung oder zusätzlichen Aufwand zerstört werden.

Container sind eine beliebte Möglichkeit, Anwendungen zu paketieren, damit Datenexperten sie schnell zwischen verschiedenen Umgebungen wie Entwicklung und Produktion verschieben können. Damit Container funktionieren, müssen sie jedoch mit anderen Containern und den Hosts, auf denen sie ausgeführt werden, kommunizieren können.

Hier kommt die Container-Vernetzung ins Spiel. Software für Container-Netzwerke stellt grundlegende virtuelle Netzwerke für Container bereit, sodass diese auf dem Hostcomputer oder hostübergreifend miteinander kommunizieren können.

• • Was ist Software für Container-Netzwerke?
  • Die beste Software für Container-Netzwerke
  • HashiCorp Consul
  • Weave Net
  • Project Calico
  • Converged Cloud Fabric
  • Cumulus Linux
  • Contiv
  • NSX Container Networking
  • F5 NGINX
  • Istio
  • Open vSwitch
  • Wichtige Funktionen von Software für Container-Netzwerke
  • So wählen Sie die beste Software für Container-Netzwerke aus

Was ist Software für Container-Netzwerke?

Software für Container-Netzwerke verbindet Ihre containerisierten Anwendungen mit dem Netzwerk und untereinander – ähnlich wie virtuelle Maschinen mit virtuellen Netzwerken beziehungsweise untereinander verbunden werden.

Software für Container-Netzwerke kann hochverfügbare Anwendungen aus mehreren Containern erstellen, die sich schnell skalieren lassen und die Datenzugänglichkeit verbessern. Dadurch wird die Konnektivität zwischen Containern über verschiedene Hosts und Cluster hinweg ermöglicht, was eine flexiblere Containerverwaltung erlaubt.

Top-Software für Container-Netzwerke

Software für Container-Netzwerke ermöglicht es containerisierten Anwendungen, auf einem einzelnen Host oder hostübergreifend miteinander zu kommunizieren. Da Container klein, modular und leichtgewichtig konzipiert sind, wird eine separate Betriebssystemebene (OS) überflüssig. Vor diesem Hintergrund sollte die Container-Netzwerkschicht so einfach wie möglich sein, um die Portabilität zu maximieren.

HashiCorp Consul

HashiCorp Consul ermöglicht Teams, sichere Netzwerkverbindungen zwischen Services in Multi-Cloud-Umgebungen zu verwalten. Darüber hinaus unterstützt die Software die Erkennung von Laufzeitprozessen, indem sie eine zentrale Quelle der Wahrheit für die Kommunikation zwischen Services bereitstellt.

Außerdem kann die Software Anwendungen mit Containern skalieren, da sie automatischen Load-Balancing und Service-Erkennung bietet. HashiCorp Consul erleichtert die Verwaltung von Container-Netzwerken, indem es eine zentrale Quelle der Wahrheit für die Kommunikation zwischen Services bereitstellt und Load-Balancing sowie Service-Erkennung automatisiert.

Funktionen

• Die Kernelemente der Consul-Software sind erkannte Services, sichere Vernetzung, automatisierte Vernetzung und Zugriffsdienste.
• Die Funktionen zur Erkennung von Services richten eine zentrale Registry für die Echtzeitüberwachung von Services, Änderungen und Zuständen ein.
• Die Consul-Software ermöglicht es Benutzern, die Vernetzung zu automatisieren.
• HashiCorp Consul stellt sicher, dass jede Kommunikation zwischen Services authentifiziert, autorisiert und verschlüsselt wird.
• Consul ermöglicht identitätsbasiertes L4-/L7-Traffic-Management für Services sowie Strategien für progressive Bereitstellungen wie Canary-Deployments und A/B-Tests.

Wichtige Vorteile:

• Benutzer empfinden dieses Tool als einfach zu bedienen.
• Der Consul-Agent stellt Services wie einen Schlüssel-Wert-Speicher, einen Domain Name System(DNS)-Server oder einen HTTP-Server bereit.

Preise

Weave Net

Weave Net von Weaveworks ist eine cloudnative Software für Container-Netzwerke, die ein Overlay-Netzwerk für Container bereitstellt. Datenexperten können sie in jeder Docker-Umgebung einsetzen, in der Container hostübergreifend kommunizieren sollen – auch auf unterschiedlichen Plattformen oder in verschiedenen Clouds.

Die Bereitstellung virtueller Netzwerke wird automatisiert. Das bedeutet, dass Container automatisch konfiguriert werden und Benutzer dafür keinen Code schreiben müssen. Außerdem bietet Weave Net wertvolle Erweiterungen wie DNS, die Verwaltung von Internet-Protocol-Adressen (IPAM) und die Verwaltung verteilter Firewalls.

Funktionen

• Die Lösung lässt sich gut in andere Open-Source-Projekte wie Docker Swarm und Mesos/Marathon integrieren.
• Weave Net funktioniert in On-Premises-, Cloud- und Hybridumgebungen gut.
• Dieses Tool verschlüsselt den Datenverkehr zwischen Knoten.
• Weave Net verwendet für die Service-Erkennung auf jedem Knoten schnelle „Micro-DNS“-Server.
• Obwohl viele Public-Cloud-Anbieter Multicast über das User Datagram Protocol (UDP) nicht unterstützen, tut Weave Net dies.

Wichtige Vorteile:

• Es sind weder Code noch Konfiguration erforderlich.
• Weave Net lässt sich einfach einrichten.

Preise

Für dieses Tool gibt es eine kostenlose Version. Preise für die Basic-, Team- und Enterprise-Tarife sind jedoch auf Anfrage erhältlich.

Project Calico

Project Calico ist ein Open-Source-Projekt, das einen Container-Netzwerk-Stack bereitstellt, um Performance, Sicherheit und Transparenz für Container, virtuelle Maschinen und native hostbasierte Workloads zu bieten. Anders als einige speziell für Docker entwickelte Netzwerklösungen unterstützt es eine breite Palette von Plattformen, darunter Kubernetes, OpenShift, Docker EE, OpenStack und Bare-Metal-Services.

Funktionen

• Benutzer können ihre Netzwerke auf jeder Plattform mithilfe des Linux-eBPF- oder des Windows-Datenpfads erweitern.
• Dieses Tool versorgt derzeit täglich mehr als 2 Millionen Knoten in 166 Ländern.
• Project Calico unterstützt Nicht-Kubernetes-Workloads.
• Dieses Tool nutzt ein Zero-Trust-Modell für Netzwerksicherheit.
• Observability auf der Anwendungsebene (L7) ist verfügbar.

Wichtige Vorteile:

• Aktive Community mit mehr als 200 Mitwirkenden.
• Unterstützung für Multi-Cloud- und Hybrid-Cloud-Umgebungen.
• Verschlüsselt Daten während der Übertragung.

Preise

Diese Lösung ist in drei Editionen verfügbar: Open Source (kostenlos), Calico Cloud (14-tägiger kostenloser Testzeitraum, anschließend nutzungsbasierte Abrechnung) und Calico Enterprise (Preise auf Anfrage).

Converged Cloud Fabric

Converged Cloud Fabric (CCF) ist eine Softwarelösung für Container-Netzwerke, die Skalierbarkeit, Sicherheit und Automatisierung für Unternehmensnetzwerke bietet. CCF reduziert die Komplexität, indem es physische und virtuelle Topologien unterstützt, die zu einer einheitlichen Fabric verbunden werden. Dank der Skalierbarkeit von kleinen bis hin zu großen Bereitstellungen und der Unterstützung physischer und virtueller Topologien können Unternehmen CCF in jeder Umgebung einsetzen.

Mit CCF können Kunden auf mehrere Anwendungen oder Geräte zur Verwaltung von Containern verzichten; eine programmatische Schnittstelle erledigt alles. Darüber hinaus lässt sich CCF in private Cloud-Plattformen wie VMware vSphere/NSX/vSAN, DellEMC VxRail HCI, Nutanix HCI, Microsoft Hyper-V, Kubernetes-Container und OpenStack integrieren.

Funktionen

• Integrierte Analysen.
• Unterstützt physische und virtuelle Workloads.
• Netzwerkautomatisierung für VMware vSphere, NSX-Underlay und vSAN.

Wichtige Vorteile:

• Erleichtert die Zusammenarbeit zwischen NetOps- und CloudOps-/DevOps-Teams.
• Einfach zu implementieren und zu verwenden.

Preise

Preise sind auf Anfrage erhältlich.

Cumulus Linux

NVIDIA’s Cumulus Linux ist ein offenes Netzwerkbetriebssystem (NOS), mit dem Unternehmen die Agilität, Wirtschaftlichkeit, Sicherheit und Effizienz der Cloud in ihre Netzwerk­infrastrukturen im Rechenzentrum übertragen können.

Cumulus basiert auf einem standardmäßigen Linux-Kernel und bietet Benutzern beispiellose Flexibilität beim Erstellen mandantenfähiger Netzwerke über physische oder virtuelle Infrastrukturen hinweg. Das Betriebssystem stellt außerdem eine intuitive Befehlszeilenschnittstelle zur Verwaltung von Containern, Routingtabellen, Switching-Konfigurationen und anderen Netzwerkaspekten bereit.

Funktionen

• Überwachung und Analysen.
• End-to-End-Automatisierung für Continuous-Integration- und Continuous-Delivery-(CI/CD)-Workflows.
• Virtuelles Routing und Forwarding.
• Unterstützt digitale Zwillinge über Nvidia Air.

Wichtige Vorteile:

• Reduzierte Betriebskosten.
• Einfach zu verwenden.
• Intuitive Benutzeroberfläche.

Preise

Interessierte Käufer können sich für Angebote an das NVIDIA-Vertriebsteam wenden.

Contiv

Contiv ist eine Open-Source-Netzwerk-Fabric, die Container, virtuelle Maschinen und Bare Metal über verschiedene Clouds hinweg vereinheitlicht. Contiv kann im Layer-2-, Layer-3-, Overlay- oder Application-Centric-Infrastructure-(ACI)-Modus betrieben werden, um die passende Konnektivität für Ihre Anwendung bereitzustellen.

Darüber hinaus können Cloud-Architekten und IT-Administrationsteams Contiv verwenden, um Betriebsregeln zu erstellen, zu verwalten und zuverlässig durchzusetzen, darunter die Isolierung von Datenverkehr für mehrere Mandanten, Mikrosegmentierung, Bandbreitenpriorisierung, Latenzanforderungen und Netzwerkdienstregeln für L4–L7.

Funktionen

• Unterstützt Identitäts- und Zugriffsverwaltung zur Zugriffskontrolle.
• Unterstützt die Kubernetes Container Network Interface.
• Bietet Unterstützung für IPv6 und SRv6.

Wichtige Vorteile:

• Bietet Unterstützung für mehrere Plattformen.
• Vereinfacht die Einrichtung von Kubernetes.
• Ermöglicht Netzwerkadministratoren, Prioritäten festzulegen.

Preise

Interessierte Käufer können sich für individuelle Angebote an den Vertrieb wenden.

NSX Container Networking

VMware NSX ist eine Container-Netzwerklösung auf Enterprise-Niveau, die umfassende Netzwerk- und Sicherheitsfunktionen für containerisierte Anwendungen und Microservices bereitstellt. Mit VMware NSX können Unternehmen moderne, agile softwaredefinierte Netzwerke (SDNs) aufbauen, ohne kostspielige Hardware-Upgrades oder vollständige Austauschzyklen zu benötigen.

VMware NSX bietet eine neue Kontrollstufe, mit der Benutzer Anwendungsumgebungen aufbauen, verbinden, konfigurieren, überwachen und Fehler beheben können. Darüber hinaus können sie Richtlinien an jedem Punkt des Netzwerk-Stacks anwenden, darunter Zugriffskontrollen, Quality of Service (QoS), Load-Balancing, Firewalling und Verschlüsselung.

Funktionen

• NSX sichert und überwacht Verbindungen über mehrere Cloud-native Anwendungsumgebungen hinweg für auf Microservices basierende Programme, Daten und Benutzer.
• NSX bietet umfassende Netzwerk- und Sicherheitsfunktionen für VMware vSphere 7 mit Kubernetes, Tanzu, OpenShift und Upstream-Kubernetes.
• Dieses Tool lässt sich in Antrea und Tanzu Service Mesh integrieren.

Wichtige Vorteile:

• Kosteneinsparungen.
• Mikrosegmentierung.
• Integration in VMware-Umgebungen.
• Umfangreicher Funktionsumfang.

Preise

Preise sind auf Anfrage erhältlich.

F5 NGINX

F5 NGINX fungiert als Reverse-Proxy, Load Balancer, Terminator für Secure Sockets Layer (SSL), Caching-Server, Content Delivery Network (CDN), Anwendungs-Firewall und Webserver. Darüber hinaus stellt F5 NGINX eine hohe Verfügbarkeit für Webserver bereit, indem es als Load Balancer oder als Zustandsmonitor für das Transmission Control Protocol (TCP) fungiert. Wenn eine Instanz ausfällt, wird automatisch auf eine andere verfügbare Instanz umgeschaltet.

Der Dienst unterstützt außerdem Cloud-Infrastrukturanbieter wie AWS, Azure, Google Cloud Platform, IBM Private Cloud und Diamanti. Dadurch können neue Instanzen bei Bedarf in der Cloud bereitgestellt werden.

Funktionen

• Ermöglicht rollenbasierte Zugriffskontrolle (RBAC) und Self-Service.
• Bietet mTLS-Authentifizierung.
• Bietet Load-Balancing.

Wichtige Vorteile:

• Der Open-Source-Webserver NGINX kommt auf mehr als 400 Millionen Websites zum Einsatz.
• Unterstützung für Multi-Cloud-Umgebungen ist verfügbar.
• F5 NGINX ist einfach zu verwenden.
• Benutzer halten den Webserver und den Load Balancer für schnell.

Preise

NGINX Open Source kann kostenlos heruntergeladen werden. Potenzielle Kunden sollten sich jedoch für Angebote an das NGINX-Vertriebsteam wenden.

Istio

Istio ist ein Open-Source-Service-Mesh, das die Komplexität von Microservices-Umgebungen durch eine Kontrollebene über die verschiedenen Komponenten hinweg bewältigt. Istio bietet Funktionen zur Verwaltung des Datenverkehrs zwischen Diensten, überwacht die Dienstnutzung und die Erlebnisqualität, setzt Zugriffsrichtlinien durch und stellt Telemetriedaten zur Fehlerbehebung bereit. Istio lässt sich außerdem mit anderen Systemen wie Prometheus zur Überwachung und Grafana für Dashboards verbinden, um eine End-to-End-Lösung zu schaffen.

Funktionen

• Bietet rollenbasierten Zugriff und Authentifizierung über Dienste hinweg.
• Bietet Funktionen wie dienstübergreifendes Routing, Fehlerbehebung und Load-Balancing.
• Bietet Authentifizierungs-, Autorisierungs- und Audit-Tools zum Schutz von Diensten und Daten.
• Bietet automatisches Load-Balancing für HTTP-, gRPC-, WebSocket- und TCP-Datenverkehr.

Wichtige Vorteile:

• Istio ist einfach zu verwenden.
• Benutzer empfinden die Funktionen für Load-Balancing und Zustandsüberwachung als nützlich.
• Das Tool bietet Datenverkehrsverwaltung.

Preise

Auf der Website des Anbieters werden keine Preisinformationen angegeben. Die Beispielanwendung steht jedoch zum Download bereit.

Open vSwitch

Open vSwitch (OVS) ist ein unter Apache 2.0 lizensierter Open-Source-Virtual-Switch. OVS ermöglicht durch programmatische Erweiterungen eine umfassende Netzwerkautomatisierung und unterstützt gleichzeitig standardmäßige Verwaltungsschnittstellen und -protokolle. Das Projekt wurde 2009 von Nicira Networks gegründet und später von VMware übernommen. VMware pflegt OVS als Teil seiner NSX-Produktlinie für die Netzwerkverwaltung in Rechenzentren.

Funktionen

• Mehrere Tunneling-Protokolle (GRE, VXLAN, STT und Geneve mit IPsec-Unterstützung).
• Unterstützung für mehrere Plattformen.
• IPv6-Unterstützung.
• Protokoll zur Remote-Konfiguration mit C- und Python-Bindings.

Wichtige Vorteile:

• Bietet einen plattformunabhängigen Dienst, der auf andere Plattformen portiert werden kann.
• OVS eignet sich für Virtualisierungsbereitstellungen mit mehreren Servern.
• Das Tool bietet Datenverkehrsfilterung.

Preise

Dieses Tool kann kostenlos heruntergeladen werden.

Wichtige Funktionen von Software für Container-Netzwerke

Software für Container-Netzwerke erleichtert Entwicklern die Bereitstellung, Verwaltung und Verbindung von Containern über verschiedene Netzwerke hinweg. Darüber hinaus vereinfacht die Software die Verbindung von Containern, damit diese mit anderen Containern in ihrem Netzwerk kommunizieren können.

• Ermöglicht IP-Adressverwaltung: Benutzer müssen jedem Container IP-Adressen zuweisen können, damit die Container über Internetprotokolladressen miteinander kommunizieren können.
• Bietet Netzwerkunterstützung für Overlay-Netzwerke: Container müssen neue virtuelle Netzwerke erstellen können, die die Netzwerkschicht der zugrunde liegenden physischen Infrastruktur überlagern.
• Unterstützt Kontrollebenen für mehrere Orchestrierungssysteme: Container benötigen möglicherweise Informationen von übergeordneter Software, um korrekt zu funktionieren. Dazu gehören Metadaten zu Knoten sowie Parameter wie Namespace, Hostname oder Labels.
• Bietet Sicherheitsebenen für Anwendungsnetzwerke: Anwendungen benötigen möglicherweise spezielle Netzwerkrichtlinien wie Firewalls, Verschlüsselung und Zugriffsbeschränkungen für die Kommunikation.
• Hält Daten durch VLANs getrennt: In einigen Fällen müssen Daten aufgrund von Vorschriften oder anderen Anforderungen voneinander isoliert bleiben. Software für Container-Netzwerke sollte eine Trennung über virtuelle lokale Netzwerke (VLANs) ermöglichen, ohne die Kommunikationsfähigkeit des Benutzers mit anderen Containern einzuschränken.
• Unterstützt standardmäßige Open-Source-Protokolle: Open-Source-Protokolle wie DHCP, DNS, BGP und TCP/IP sollten von der Software unterstützt werden, um die Dinge einfach zu halten.
• Fördert schnelles Experimentieren: Die Idee hinter Software für Container-Netzwerke besteht darin, Entwicklern das schnelle Testen neuer Lösungen vor deren Bereitstellung in der Produktion zu erleichtern. Beim Erstellen völlig neuer Projekte muss es eine einfache Möglichkeit geben, bestehende Projekte zu klonen.
• Bietet eine robuste API zum Schreiben von Erweiterungen: Benutzer benötigen bei der Verwaltung von Netzwerken mit dieser Art von Software umfassende Administrationsmöglichkeiten zur Hand. Sie sollten Routingtabellen festlegen und Regeln zur Datenverkehrssteuerung implementieren können, um die Performance zu optimieren oder bei Bedarf sogar die Bandbreite zu begrenzen.

So wählen Sie die beste Software für Container-Netzwerke aus

Die Auswahl der besten Container-Software hängt von den Anforderungen des Unternehmens ab. Einige Unternehmen benötigen beispielsweise Netzwerkfunktionen wie statisches Routing, IP-in-IP-Kapselung und L2-Bridging. Andere möchten Container in einer OpenStack-Umgebung bereitstellen oder sie mit einem Hypervisor ausführen. Wieder andere müssen Container möglicherweise über mehrere Netzwerke hinweg bereitstellen.

Manche Container-Software bietet nur begrenzte Funktionen, während andere ein deutlich umfangreicheres Toolset bereitstellen. Wenn Sie die für Ihren konkreten Anwendungsfall erforderlichen Funktionen kennen, können Sie leichter entscheiden, welches Produkt Sie auswählen sollten.

Wenn beispielsweise lediglich Konnektivität zwischen Containern innerhalb eines einzelnen Netzwerksegments erforderlich ist, reicht die Installation von Treibern für die Container Network Interface (CNI) aus. Wenn hingegen zusätzliche Anforderungen wie Sicherheitsrichtlinien, Fehlertoleranz und Skalierbarkeit bestehen, ist Software erforderlich, die diese Funktionen unterstützt.

Wichtig ist, dass die ausgewählte Software Ihre Anforderungen ohne unnötige Extras erfüllt. Um besser einschätzen zu können, ob eine Container-Software Ihren Anforderungen entspricht, finden Sie auf der Website des Anbieters Demos und Anleitungen zu ihrer Funktionsweise.

Auch Bewertungen anderer Benutzer auf Websites von Drittanbietern sind hilfreich, da sie unvoreingenommene Informationen darüber liefern, wie gut verschiedene Lösungen im Hinblick auf wichtige Kriterien wie Sicherheit, Verwaltungsunterstützung und einfache Bereitstellung abschneiden. Diese Ressourcen sollten Ihnen vor einer Kaufentscheidung einen Eindruck davon vermitteln, welche Art von Container-Software am besten zu Ihren Anforderungen passt.