Avaliações e Detalhes do Produto de Calico Cloud

Calico Cloud é uma excelente solução CNI, versátil em relação aos protocolos suportados, e escalará facilmente na maioria das implantações em nuvem, híbridas e locais. O backend BGP facilita o gerenciamento de rotas em grande escala e pode integrar-se com tecidos de datacenter de camada 3 apenas BGP também.

A instalação é rápida, e graças a um conjunto bem documentado de recursos CRD, a configuração também é bastante simples.

Calico também inclui todo o pacote de segurança/observabilidade Tigera, que é útil para escrever políticas de rede mais complexas que se estendem aos hosts. A interface web do gerenciador embutido também é útil para visualizar rapidamente quais políticas estão implantadas em qualquer ambiente. Análise coletada por e hospedada no G2.com.

Existem algumas deficiências em alguns dos recursos empresariais, alguns deles sofrem de pequenos bugs que ainda não foram resolvidos. Embora o suporte reaja rapidamente, pode levar muito tempo para obter uma correção adequada de bug em um próximo lançamento.

A implementação atual da política de rede, embora sólida, também sofre de limitações em termos dos seletores, o que pode levar a algumas soluções alternativas bastante complexas. Além disso, a interface web do gerente é muito limitada e não ajudará muito na solução de problemas de fluxos negados. Na maioria das vezes, aprender a usar o Kibana, que faz parte da instalação, e escrever consultas KQL será mais útil.

Embora a instalação seja fácil, desinstalar o Calico pode ser um pouco difícil, pois o operador Tigera não limpa os recursos instalados. Você terá que localizar os remanescentes por conta própria e deletá-los. Análise coletada por e hospedada no G2.com.

O Calico Cloud abordou vários desafios de segurança para a plataforma de contêineres, estendeu as capacidades de política de rede l7 com opções de configuração poderosas e flexíveis e, por padrão, suporta o modelo de segurança de confiança zero. Isso nos ajuda a gerenciar as configurações do calico através de ambas as plataformas gitops e processos de ci/cd de aplicativos de forma segura para atender aos requisitos de várias equipes sem muitos custos operacionais. Isso ajuda a aumentar a eficiência da equipe.

O Calico Cloud oferece um pacote completo de recursos de segurança para contêineres, por exemplo, segurança em tempo de execução, detecção de intrusões, waf no cluster, observabilidade, etc., mais do que apenas política de rede avançada.

O suporte da Tigera é conhecedor e os vídeos de treinamento fornecidos ajudam a se familiarizar rapidamente com suas ferramentas de observabilidade e processos de solução de problemas. Análise coletada por e hospedada no G2.com.

alertas e integrações de terceiros podem ser melhoradas.

a experiência do usuário na construção de políticas de rede requer muito conhecimento de domínio, isso pode ser difícil para iniciantes.

conflitos de configurações de logging do wireguard e l7 aconteceram antes, espera-se que sejam resolvidos em um futuro próximo.

o painel tem muitas informações e pode ser confuso quando você o usa no início, é um pouco complexo de usar e entender o processo de solução de problemas de ponta a ponta. Análise coletada por e hospedada no G2.com.

Kubernetes auto-hospedado em bare-metal: O Calico Cloud oferece suporte de primeira classe para essas configurações.

Suporta recursos avançados de rede: Oferece suporte a IPv6 e WireGuard para configurações de rede versáteis.

Permite controle granular: Gateways de saída e suporte a eBPF permitem gerenciar o fluxo de tráfego com precisão.

Valoriza orientação clara: A documentação é de excelente qualidade.

Uma interface amigável: A interface baseada na web é tanto intuitiva quanto abrangente.

Prioriza suporte contínuo: O Calico fornece suporte profissional, incluindo um Engenheiro de Sucesso do Cliente (CSE) dedicado para consultas semanais. Análise coletada por e hospedada no G2.com.

Modelo de Preços: Calico Cloud cobra por vCPU, o que pode ser caro para máquinas com muitos núcleos. Por exemplo, uma única máquina de 32 núcleos pode ser cobrada como 16 nós, levando a custos mensais elevados.

Complexidade de Implantação: O produto requer o gerenciamento de recursos em 18 namespaces do Kubernetes, aumentando a complexidade de implantação.

Funcionalidade Limitada: Atualmente, o Calico Cloud não suporta VRF (Virtual Routing and Forwarding), o que restringe as opções de configuração da tabela de roteamento. Análise coletada por e hospedada no G2.com.

A geração de políticas de rede é uma tarefa árdua feita manualmente. As recomendações de políticas de rede são ótimas e tornam isso fácil. A ferramenta de observabilidade de rede é maravilhosa para observar tráfego questionável e possíveis problemas de políticas de rede. Tudo o que você precisa para trabalhar facilmente com políticas de rede está bem ali. As regras de DNS são uma grande vantagem. A configuração é realmente fácil. O suporte é ótimo. Análise coletada por e hospedada no G2.com.

As políticas de rede recomendadas às vezes geram regras sobrepostas/duplicadas. Gostaria de ver uma melhor integração com o Azure DevOps para a varredura de contêineres. Se não existirem endpoints, o monitor mostra que houve fluxos negados (isso acontece no nível Allow Tigera). Análise coletada por e hospedada no G2.com.

Está fornecendo todos os insights em um só lugar, você pode visualizar o fluxo de seus dados e solucionar problemas de sua política de rede facilmente. Facilidade de implementação, o suporte ao cliente é muito confiável, Análise coletada por e hospedada no G2.com.

Posso ver que outros fornecedores de CNI estão usando as tecnologias mais recentes, mas o calico ainda está usando iptables. o que torna sua rede lenta em comparação com o eBPF. Análise coletada por e hospedada no G2.com.

As recomendações de políticas de rede são um ótimo recurso e fornecem um excelente ponto de partida para a geração de políticas. A ferramenta de observabilidade de rede combinada com os logs do Kibana fornece visibilidade total sobre o que está acontecendo em relação ao tráfego permitido e negado em todo o cluster. O Calico Cloud torna o gerenciamento de políticas de rede muito mais fácil. O suporte da Tigera é ótimo; eles têm sido muito responsivos. Análise coletada por e hospedada no G2.com.

O modelo de precificação é baseado na contagem de núcleos, tornando-o bastante caro tanto para clusters com alta demanda de computação quanto para clusters que possuem um grande número de nós menores. A varredura de registro poderia ser melhor integrada ao produto. Análise coletada por e hospedada no G2.com.

Very easy to integrate into kubernetes, deployment is quick and painless.

Tigera support is knowledgeable and helpful.

The network security policy recommendations are excellent.

Great visibility of traffic within the cluster. Análise coletada por e hospedada no G2.com.

The pricing model may not be that friendly for compute-intensive environments, but offers much more value than traditional network security appliances.

Configuration can be a little tricky to dial-in, but once setup properly it's basically "hands-free".

Many namespaces and pods are deployed as part of the installation, which comes with more overhead albeit minimal. Análise coletada por e hospedada no G2.com.

É uma maneira fácil e personalizável de usar orquestração baseada em nuvem Kubernetes e ter editores de fluxo de trabalho para escalar, expandir e focar em devsecops, Ioc's e atores de ameaças maliciosas. Isso é pensado e feito na perspectiva de devsecops e praticantes de nuvem. Análise coletada por e hospedada no G2.com.

Nada - é fácil de usar e não é muito difícil obter valor com o tempo. Análise coletada por e hospedada no G2.com.

Como um usuário relativamente novo do Kubernetes, os painéis de política, varredura de imagens e rede do Calico forneceram insights úteis para o nosso cluster. Análise coletada por e hospedada no G2.com.

Eu realmente gostaria que partes do conjunto de ferramentas fossem de código aberto para que fosse mais fácil mostrar as ferramentas a outros e/ou torná-las mais disponíveis para períodos de teste mais longos. Análise coletada por e hospedada no G2.com.

Calico Cloud oferece muitos recursos. Ele traz observabilidade, segurança, firewall e isolamento para o seu cluster Kubernetes. O suporte é muito útil. A Tigera também oferece treinamento sobre como usar o Calico Cloud e o suporte é muito útil e responde rapidamente. A Tigera monitora ativamente o feedback dos clientes e implementa recursos adicionais que os clientes gostariam de ver no Tigera Cloud. Eles oferecem um modelo de pagamento conforme o uso ou modelo de capacidade reservada, o que melhor se adequar a você e também trabalham junto com os clientes para oferecer a melhor proposta de valor. Análise coletada por e hospedada no G2.com.

A configuração inicial é um pouco complicada, mas, mesmo assim, o suporte foi muito útil com os problemas que encontramos. O Calico Cloud pode parecer caro, mas eles oferecem a melhor solução de observabilidade no mercado. Análise coletada por e hospedada no G2.com.