Calico Cloud Avantages et Inconvénients

Calico Cloud est une excellente solution CNI, polyvalente en ce qui concerne les protocoles pris en charge, elle s'adaptera facilement à la plupart des déploiements cloud, hybrides et sur site. Le backend BGP facilite la gestion des routes à grande échelle, et il peut s'intégrer avec des tissus de centre de données de couche 3 uniquement BGP également.

L'installation est rapide, et grâce à un ensemble bien documenté de ressources CRD, la configuration est également assez simple.

Calico inclut également toute la suite de sécurité/observabilité Tigera, ce qui est pratique pour écrire des politiques réseau plus complexes qui s'étendent aux hôtes. L'interface utilisateur web intégrée du gestionnaire est également utile pour visualiser rapidement quelles politiques sont déployées dans n'importe quel environnement. Avis collecté par et hébergé sur G2.com.

Il y a quelques lacunes avec certaines des fonctionnalités d'entreprise, certaines d'entre elles souffrent de petits bugs qui n'ont pas encore été résolus. Bien que le support réagisse rapidement, cela peut prendre beaucoup de temps pour obtenir une correction de bug appropriée dans une prochaine version.

La mise en œuvre actuelle de la politique réseau, bien que solide, souffre également de limitations en termes de sélecteurs, ce qui peut conduire à des solutions de contournement assez complexes. De plus, l'interface web du gestionnaire est très limitée et n'aidera pas beaucoup lors du dépannage des flux refusés. La plupart du temps, apprendre à utiliser Kibana qui fait partie de l'installation et écrire des requêtes KQL sera plus utile.

Bien que l'installation soit facile, désinstaller Calico peut être un peu difficile car l'opérateur Tigera ne nettoie pas les ressources installées. Vous devrez localiser vous-même les restes et les supprimer. Avis collecté par et hébergé sur G2.com.

Calico Cloud a abordé divers défis de sécurité pour la plateforme de conteneurs, il a étendu les capacités de la politique réseau l7 avec des options de configuration puissantes et flexibles et prend en charge par défaut le modèle de sécurité zéro confiance. Cela nous aide à pouvoir gérer les configurations de calico via à la fois la plateforme gitops et les processus ci/cd des applications de manière sécurisée pour répondre aux exigences de diverses équipes sans de nombreux frais d'exploitation. Cela aide à améliorer l'efficacité de l'équipe.

Calico Cloud offre un ensemble complet de fonctionnalités de sécurité pour les conteneurs, par exemple, la sécurité à l'exécution, la détection d'intrusions, le waf en cluster, l'observabilité, etc., plus qu'une simple politique réseau avancée.

Le support Tigera est compétent et les vidéos de formation fournies aident à se familiariser rapidement avec ses outils d'observabilité et ses processus de dépannage. Avis collecté par et hébergé sur G2.com.

Les alertes et les intégrations tierces peuvent être améliorées.

La construction de politiques réseau nécessite beaucoup de connaissances en domaine, ce qui peut être difficile pour les débutants.

Des conflits de configurations de journalisation Wireguard et L7 se sont produits auparavant, cela pourrait être résolu dans un avenir proche.

Le tableau de bord contient beaucoup d'informations et peut être déroutant lorsque vous l'utilisez au début, c'est un peu complexe à utiliser et à comprendre le processus de dépannage de bout en bout. Avis collecté par et hébergé sur G2.com.

Kubernetes auto-hébergé sur bare-metal : Calico Cloud offre un support de premier ordre pour ces configurations.

Prend en charge des fonctionnalités de réseau avancées : Il offre un support IPv6 et WireGuard pour des configurations réseau polyvalentes.

Permet un contrôle granulaire : Les passerelles de sortie et le support eBPF vous permettent de gérer précisément le flux de trafic.

Une interface conviviale : L'interface utilisateur web est à la fois intuitive et complète.

Calico fournit un support professionnel, y compris un Customer Success Engineer (CSE) dédié pour des consultations hebdomadaires. Avis collecté par et hébergé sur G2.com.

Modèle de tarification : Calico Cloud facture par vCPU, ce qui peut être coûteux pour les machines à haute densité de cœurs. Par exemple, une seule machine de 32 cœurs pourrait être facturée comme 16 nœuds, entraînant des coûts mensuels élevés.

Complexité du déploiement : Le produit nécessite la gestion des ressources à travers 18 espaces de noms Kubernetes, augmentant la complexité du déploiement.

Fonctionnalité limitée : Actuellement, Calico Cloud ne prend pas en charge le VRF (Virtual Routing and Forwarding), ce qui limite les options de configuration des tables de routage. Avis collecté par et hébergé sur G2.com.

La génération de politiques réseau est une tâche ardue effectuée manuellement. Les recommandations de politiques réseau sont excellentes et rendent cela facile. L'outil d'observabilité du réseau est merveilleux pour observer le trafic douteux et les problèmes possibles de politiques réseau. Tout ce dont vous avez besoin pour travailler facilement avec les politiques réseau est là. Les règles DNS sont un atout majeur. La configuration est vraiment facile. Le support est excellent. Avis collecté par et hébergé sur G2.com.

Les politiques réseau recommandées génèrent parfois des règles qui se chevauchent/dupliquent. Je voudrais voir une meilleure intégration avec Azure DevOps pour l'analyse des conteneurs. Si aucun point de terminaison n'existe, le moniteur montre qu'il y avait des flux refusés (cela se produit dans le niveau Allow Tigera). Avis collecté par et hébergé sur G2.com.

Il fournit toutes les informations en un seul endroit, vous pouvez visualiser vos données circulant et dépanner facilement votre politique de réseau. Facilité de mise en œuvre, le support client est très fiable, Avis collecté par et hébergé sur G2.com.

Je peux voir que d'autres fournisseurs de CNI utilisent les dernières technologies, mais Calico utilise toujours iptables, ce qui rend votre réseau lent en comparaison avec eBPF. Avis collecté par et hébergé sur G2.com.

Les recommandations de politique réseau sont une excellente fonctionnalité et offrent un excellent point de départ pour la génération de politiques. L'outil d'observabilité du réseau combiné avec les journaux Kibana offre une visibilité complète sur ce qui se passe en ce qui concerne le trafic autorisé et refusé dans tout le cluster. Calico Cloud rend la gestion des politiques réseau beaucoup plus facile. Le support Tigera est excellent; ils ont été très réactifs. Avis collecté par et hébergé sur G2.com.

Le modèle de tarification est basé sur le nombre de cœurs, ce qui le rend assez coûteux à la fois pour les clusters nécessitant beaucoup de calculs et pour les clusters ayant un grand nombre de petits nœuds. L'analyse du registre pourrait être mieux intégrée dans le produit. Avis collecté par et hébergé sur G2.com.

Very easy to integrate into kubernetes, deployment is quick and painless.

Tigera support is knowledgeable and helpful.

The network security policy recommendations are excellent.

Great visibility of traffic within the cluster. Avis collecté par et hébergé sur G2.com.

The pricing model may not be that friendly for compute-intensive environments, but offers much more value than traditional network security appliances.

Configuration can be a little tricky to dial-in, but once setup properly it's basically "hands-free".

Many namespaces and pods are deployed as part of the installation, which comes with more overhead albeit minimal. Avis collecté par et hébergé sur G2.com.

C'est un moyen facile et personnalisable d'utiliser l'orchestration basée sur le cloud Kubernetes et d'avoir des éditeurs de flux de travail pour évoluer, évoluer et se concentrer sur devsecops, les Ioc et les acteurs de menaces malveillants. Cela est pensé et réalisé dans la perspective des devsecops et des praticiens du cloud. Avis collecté par et hébergé sur G2.com.

Rien - c'est facile à utiliser et pas très difficile d'obtenir de la valeur à temps. Avis collecté par et hébergé sur G2.com.

En tant qu'utilisateur relativement nouveau de Kubernetes, les tableaux de bord de politique, de balayage d'image et de mise en réseau de Calico ont fourni des informations utiles à notre cluster. Avis collecté par et hébergé sur G2.com.

Je souhaite vraiment que certaines parties de l'ensemble d'outils soient open source afin qu'il soit plus facile de montrer les outils à d'autres et/ou de les rendre plus disponibles pour des périodes de test plus longues. Avis collecté par et hébergé sur G2.com.

Contrôle granulaire pour les administrateurs, tout en offrant aux équipes d'applications une observabilité des charges de travail. Avis collecté par et hébergé sur G2.com.

Étant un SaaS, Calico Cloud manque de certaines des options de configuration présentes dans l'offre Enterprise. Avis collecté par et hébergé sur G2.com.