OpenStack容器网络项目Kuryr（libnetwork）

容器近几年非常流行，有很多项目都考虑将容器与SDN结合。Kuryr就是其中一个项目。Kuryr项目在OpenStack big tent下，目的是将容器网络与OpenStack Neutron对接。Kuryr给人的印象是： 这又是一个在Neutron框架下的项目，能够通过Neutron统一的北向接口来控制容器网络的SDN项目。但是实际上，Kuryr是将Neutron作为南向接口，来与容器网络对接。Kuryr的北向是容器网络接口，南向是OpenStack Neutron。

Kuryr背景介绍

正式介绍前，先说下Kuryr这个单词。Kuryr是一个捷克语单词kurýr，对应英语里面是courier，对应的中文意思就是信使，送信的人。从这个名字能看出来，Kuryr不生产信息，只是网络世界的搬运工。这个从项目的图标也可以看出来。另外，由于都是拉丁语系，所以可以不负责任的说，Kuryr的发音应该是与courier类似。

Kuryr开始创立的时候，其目的是为了提供Docker与Neutron的连接。将Neutron的网络服务带给Docker。随着容器的发展，容器网络的发展也出现了分歧。主要分为两派，一个是Docker原生的CNM（Container Network Model），另一个是兼容性更好的CNI（Container Network Interface）。Kuryr相应的也出现了两个分支，一个是kuryr-libnetwork（CNM），另一个是kuryr-kubernetes（CNI）。

以上是Kuryr项目的背景介绍，下面看一下kuryr-libnetwork。

Kuryr 在Libnetwork中如何工作

kuryr-libnetwork是运行在Libnetwork框架下的一个plugin。要理解kuryr-libnetwork如何工作，首先要看一下Libnetwork。Libnetwork是从Docker Engine和libcontainer中将网络逻辑模块化之后独立出来的的项目，并且替代了原有的Docker Engine网络子系统。Libnetwork定义了一个灵活的模型，使用local或者remote driver来向container提供网络服务。kuryr-libnetwork就是Libnetwork的一个remote driver实现，现在已经成为Docker官网推荐的一个remote driver。

Libnetwork的driver可以看是Docker的一个plugin，与Docker的其他plugin共用一套plugin管理框架。也就是说，Libnetwork的remote driver与Docker Engine中的其他plugin用一样的方式激活，并使用同样的协议。有关Libnetwork remote driver需要实现的接口在Libnetwork的git上都有详细的描述。

kuryr-libnetwork需要做的就是实现这些接口。可以从kuryr-libnetwork的代码中看出来。Libnetwork通过调用remote driver的Plugin.Activate接口，来查看remote driver实现了什么内容。从kuryr-libnetwork的代码中能看到，它实现了两个功能：NetworkDriver, IPAMDriver.

@app.route('/Plugin.Activate', methods=['POST'])
def plugin_activate():
    """Returns the list of the implemented drivers.
    This function returns the list of the implemented drivers defaults to
    ``[NetworkDriver, IpamDriver]`` in the handshake of the remote driver,
    which happens right before the first request against Kuryr.
    See the following link for more details about the spec:
    docker/libnetwork  # noqa
    """
    app.logger.debug("Received /Plugin.Activate")
    return flask.jsonify(const.SCHEMA['PLUGIN_ACTIVATE'])