Reseñas y detalles del producto de Calico Cloud

Calico Cloud es una gran solución CNI, versátil en cuanto a los protocolos compatibles, se escalará fácilmente en la mayoría de las implementaciones en la nube, híbridas y locales. El backend BGP facilita la gestión de rutas a gran escala y puede integrarse con tejidos de centros de datos de capa 3 solo BGP también.

La instalación es rápida, y gracias a un conjunto bien documentado de recursos CRD, la configuración también es bastante sencilla.

Calico también incluye todo el paquete de seguridad/observabilidad de Tigera, que es útil para escribir políticas de red más complejas que se extienden a los hosts. La interfaz web del administrador incorporada también es útil para visualizar rápidamente qué políticas están desplegadas en cualquier entorno. Reseña recopilada por y alojada en G2.com.

Hay algunas deficiencias con algunas de las características empresariales, algunas de ellas sufren de pequeños errores que aún no se han resuelto. Aunque el soporte reacciona rápidamente, puede llevar mucho tiempo obtener una corrección adecuada de errores en una próxima versión.

La implementación actual de la política de red, aunque sólida, también sufre de limitaciones en términos de los selectores, lo que puede llevar a algunas soluciones alternativas bastante complejas. Además, la interfaz web del administrador es muy limitada y no ayudará mucho al solucionar flujos denegados. La mayoría de las veces, aprender a usar Kibana, que es parte de la instalación, y escribir consultas KQL será más útil.

Aunque la instalación es fácil, desinstalar Calico puede ser un poco difícil ya que el operador Tigera no limpia los recursos instalados. Tendrás que localizar los restos tú mismo y eliminarlos. Reseña recopilada por y alojada en G2.com.

Calico Cloud abordó varios desafíos de seguridad para la plataforma de contenedores, extendió las capacidades de políticas de red l7 con opciones de configuración poderosas y flexibles y, por defecto, admite el modelo de seguridad de confianza cero. Esto nos ayuda a poder gestionar las configuraciones de calico a través de la plataforma gitops y los procesos de ci/cd de aplicaciones de manera segura para cumplir con los requisitos de varios equipos sin muchos gastos operativos. Esto ayuda a aumentar la eficiencia del equipo.

Calico Cloud ofrece un paquete completo de características de seguridad para contenedores, por ejemplo, seguridad en tiempo de ejecución, detección de intrusiones, waf en clúster, observabilidad, etc., más que solo políticas de red avanzadas.

El soporte de Tigera es conocedor y los videos de capacitación proporcionados ayudan a familiarizarse rápidamente con sus herramientas de observabilidad y procesos de resolución de problemas. Reseña recopilada por y alojada en G2.com.

Las alertas y las integraciones de terceros con suerte pueden mejorarse.

La experiencia del usuario en la construcción de políticas de red requiere mucho conocimiento del dominio, lo que podría ser difícil para los principiantes.

Conflictos en las configuraciones de registro de WireGuard y L7 ocurrieron antes, con suerte se resolverán en un futuro cercano.

El tablero tiene mucha información y puede ser confuso cuando lo usas al principio, es un poco complejo de usar y entender el proceso de resolución de problemas de extremo a extremo. Reseña recopilada por y alojada en G2.com.

Kubernetes autohospedado en metal desnudo: Calico Cloud ofrece soporte de primera clase para estas configuraciones.

Admite funciones avanzadas de redes: Ofrece soporte para IPv6 y WireGuard para configuraciones de red versátiles.

Permite un control granular: Las puertas de enlace de salida y el soporte eBPF te permiten gestionar el flujo de tráfico con precisión.

Una interfaz fácil de usar: La interfaz web es tanto intuitiva como completa.

Calico proporciona soporte profesional, incluyendo un Ingeniero de Éxito del Cliente dedicado para consultas semanales. Reseña recopilada por y alojada en G2.com.

Modelo de precios: Calico Cloud cobra por vCPU, lo que puede ser costoso para máquinas con muchos núcleos. Por ejemplo, una sola máquina de 32 núcleos podría facturarse como 16 nodos, lo que lleva a altos costos mensuales.

Complejidad de implementación: El producto requiere gestionar recursos a través de 18 espacios de nombres de Kubernetes, aumentando la complejidad de la implementación.

Funcionalidad limitada: Actualmente, Calico Cloud no admite VRF (Enrutamiento y Reenvío Virtual), lo que restringe las opciones de configuración de la tabla de enrutamiento. Reseña recopilada por y alojada en G2.com.

La generación de políticas de red es una tarea ardua realizada manualmente. Las recomendaciones de políticas de red son excelentes y hacen que esto sea muy sencillo. La herramienta de observabilidad de la red es maravillosa para observar el tráfico cuestionable y posibles problemas de políticas de red. Todo lo que necesitas para trabajar fácilmente con políticas de red está ahí. Las reglas de DNS son una gran ventaja. La configuración es realmente fácil. El soporte es excelente. Reseña recopilada por y alojada en G2.com.

Las políticas de red recomendadas a veces generan reglas superpuestas/duplicadas. Me gustaría ver una mejor integración con Azure DevOps para el escaneo de contenedores. Si no existen puntos finales, el monitor muestra que hubo flujos denegados (esto ocurre en el nivel Allow Tigera). Reseña recopilada por y alojada en G2.com.

Está proporcionando todos los conocimientos en un solo lugar, puedes visualizar el flujo de tus datos y solucionar problemas de tu política de red fácilmente. La facilidad de implementación, el soporte al cliente es muy confiable, Reseña recopilada por y alojada en G2.com.

Puedo ver que otros proveedores de CNI están utilizando las últimas tecnologías, pero Calico sigue utilizando iptables, lo que hace que su red sea más lenta en comparación con eBPF. Reseña recopilada por y alojada en G2.com.

Las recomendaciones de políticas de red son una gran característica y proporcionan un excelente punto de partida para la generación de políticas. La herramienta de observabilidad de la red combinada con los registros de Kibana proporciona visibilidad completa de lo que está sucediendo con respecto al tráfico permitido y denegado en todo el clúster. Calico Cloud hace que la gestión de políticas de red sea mucho más fácil. El soporte de Tigera es excelente; han sido muy receptivos. Reseña recopilada por y alojada en G2.com.

El modelo de precios se basa en el número de núcleos, lo que lo hace bastante caro tanto para clústeres con gran carga de computación como para clústeres que tienen un gran número de nodos más pequeños. La exploración del registro podría estar mejor integrada en el producto. Reseña recopilada por y alojada en G2.com.

Very easy to integrate into kubernetes, deployment is quick and painless.

Tigera support is knowledgeable and helpful.

The network security policy recommendations are excellent.

Great visibility of traffic within the cluster. Reseña recopilada por y alojada en G2.com.

The pricing model may not be that friendly for compute-intensive environments, but offers much more value than traditional network security appliances.

Configuration can be a little tricky to dial-in, but once setup properly it's basically "hands-free".

Many namespaces and pods are deployed as part of the installation, which comes with more overhead albeit minimal. Reseña recopilada por y alojada en G2.com.

Es una forma fácil y personalizable de utilizar la orquestación basada en la nube Kubernetes y tener editores de flujo de trabajo para escalar, expandir y centrarse en devsecops, Ioc's y actores de amenazas maliciosas. Esto se piensa y se hace desde la perspectiva de los profesionales de devsecops y de la nube. Reseña recopilada por y alojada en G2.com.

Nada - es fácil de usar y no es muy difícil obtener valor a tiempo. Reseña recopilada por y alojada en G2.com.

Como usuario relativamente nuevo de Kubernetes, los paneles de políticas, escaneo de imágenes y redes de Calico proporcionaron información útil a nuestro clúster. Reseña recopilada por y alojada en G2.com.

Realmente desearía que partes del conjunto de herramientas fueran de código abierto para que fuera más fácil mostrar las herramientas a otros y/o hacerlas más disponibles para períodos de prueba más largos. Reseña recopilada por y alojada en G2.com.

Control granular para administradores, mientras se proporciona a los equipos de aplicaciones la capacidad de observación de la carga de trabajo. Reseña recopilada por y alojada en G2.com.

Al ser un SaaS, Calico Cloud carece de algunas de las opciones de configuración que se encuentran en la oferta Enterprise. Reseña recopilada por y alojada en G2.com.