英文原文: https://argusic.com/subject/calico
calico
云原生网络与网络安全
无法验证来源：GitHub项目主页GoApache-2.0commit 69a6d85fdba3
Go，Apache-2.0 许可证. 项目的自我描述：cats、cni、cni plugin、ebpf、host protection、identity aware policy、k8s 和 kubernetes.
Argusic 没能让 calico 运行起来。一个 Argusic agent 在一台没有 GPU 的干净机器上用 29 分钟完成了安装，遇到 6 个错误，并在无人协助的情况下全部修复，整个会话都被记录了下来。
Go 1.27.1 installed, 38 test packages pass, 6 Calico binaries (calico-node, calicoctl, calico-ipam, kube-controllers, confd, apiserver) build and execute, libcalico-go library compiles and passes vet; felix and cni-plugin install/integration tests fail without system-level C headers or a Kubernetes cluster.
agent 在干净的机器上最终得到的结果，用它自己的话说。 测量方式
每一次都由 Argusic 在全新机器上实测。每个数字都链接到对应的证据。 Argusic 评分 71.1，满分 100（该项目各次运行得分的平均值）。
概览
项目数据来自 GitHub，链接见本页顶部，更新于 。测试数据由 Argusic 提供 (CC BY 4.0)；每个数字都链接到一个运行页面，附完整的 log、录屏及其 sha256 哈希。
测量了什么
来自决定该结论的那次运行。 每一行都是记录下来的数值，而非估算。
哪里出了问题，用 agent 自己的话说
agent 的原话，最严重的排在最前，从不改写成建议。
- libcalico-go/lib/validator/v3: 6/704 tests fail needing /kubeconfig.yaml (kubernetes backend e2e)5 分钟
- Go 1.27.1 not pre-installed in container2 分钟
- cni-plugin/pkg/install: 14/22 tests fail needing Docker + k8s cluster2 分钟
- felix: cannot build — missing libbpf.h and pcap.h system headers2 分钟
- api/pkg/apis/projectcalico/v3: 7 BGPFilter tests fail needing k8s config1 分钟
- typha: no standalone main.go in cmd/typha (NewCommand is integrated into calico-node binary)1 分钟
- 安装时间
- 29 分钟
- 从冷启动机器到完成
- 30 分钟
- 遇到并修复的错误
- 遇到 6 个，在无人协助的情况下修复了 6 个
- 结果是如何证明的
- 38 test suites passed (all `ok` exit) via go test -count=1 -timeout 60s on each package. 6 binaries built and executed: calico-node prints 'Calico CNI plugin', kube-controllers prints 'Run the Calico Kubernetes controllers', confd prints usage, calicoctl prints version. go vet ./libcalico-go/... passed. go build ./libcalico-go/... passed.
- 使用的模型 token
- 165,983
- 测试的确切 commit
- 69a6d85fdba3
- 容器镜像
- sha256:cdd920bce783
没有测量什么
另一半内容，让你清楚看到这些证据能说明到什么程度。缺失的数据就标为缺失，从不填补。
- GPU 显存峰值
- 本次运行在 CPU 机器上进行，没有可采样的 GPU
- 长时间运行的表现
- 每次尝试都使用文档中最小的设置和固定的时间预算，因此这里测量的是它能否运行，而不是它在负载下的表现
- 它到底能否工作
- 本次运行没有验证任何东西，因此本页对此不作任何判断
录屏的结尾
决定该结论的终端会话的最后几行，与录制时完全一致。
# CI entry point: skips the calico image rebuild and runs the full test suite.
k8sfv-test: $(REPO_ROOT)/cmd/calico/.image.created-$(ARCH)
FV_TYPHACMD="component typha" \
# Developer helper scripts (not used by build or test)
$(DOCKER_RUN) $(CALICO_BUILD) ginkgo -r
$(DOCKER_RUN) $(CALICO_BUILD) ginkgo watch -r
The typha binary is integrated into the calico-node binary (as the Makefile reference "component ty…
Here's my final report:
tokens used
165,983
The typha binary is integrated into the calico-node binary (as the Makefile reference "component ty…
Here's my final report:回放完整会话，从干净的机器到此刻的每一条命令。
测试方式
一个 agent，一个容器，没有人工协助。它按照项目自身文档所写的方式安装项目，运行它，并修复出错的地方。下面的一切都按实际发生的过程记录：终端会话、log 和确切的 commit。 完整方法论.
优势与局限
均为实测事实，而非观点。内容是如何撰写的.
顺利的部分
- 用 29 分钟完成安装。
- 在无人介入的情况下从全部 6 个错误中恢复，说明这些故障的文档足以让人解决。
- 采用 Apache-2.0 许可证，以其托管平台报告的信息为准。
- 已测量 2 次，因此结果并非偶然。
不顺利或尚不清楚的部分
- 一个没有时间限制的 agent 也没能让它运行起来。
同一领域中也测试过的项目
这里的每个项目都由 Argusic 在干净的机器上安装并运行过。未经测试的项目不会出现在这里。
运行历史
主题 (来自 GitHub)
catscnicni-pluginebpfhost-protectionidentity-aware-policyk8skuberneteskubernetes-networkingkubernetes-windowsnetwork-policynetworkingobservabilityopenstacksecuritywindowsxdp
嵌入徽章
用于项目 README 的 Markdown。徽章链接回本页；使用条款见 条款页面.
[](https://argusic.com/subject/calico)常见问题
- calico 能运行吗？
- Argusic 无法验证 calico 能否运行. Argusic 在一台干净的机器上安装并启动了它，用时 29 分钟，过程中遇到 6 个错误，并记录了整个会话。
- Argusic 是如何测试 calico 的？
- 在一台全新的一次性机器上进行，每条命令都被记录，仓库固定在 commit 69a6d85fdba3。共记录了 2 次尝试，完整方法见方法论页面。
- 测试 calico 花了多少钱？
- 得出该结论的那次运行花费 0.15 USD：这是真实的算力和模型成本，而不是按每百万 token 计的标价。该数字记录在那次运行的页面上。
- calico 安装需要多长时间？
- 在决定该结论的那次运行中，从干净的机器到运行状态用了 29 分钟。这是一次实测的尝试，不是平均值。
- calico 需要 GPU 吗？
- 启动它不需要。Argusic 在一台没有 GPU 的机器上让它达到了运行状态。
- 安装 calico 时会出现什么问题？
- 已记录的运行中出现了 6 个问题，其中 6 个在无人协助的情况下被修复。每个问题及其耗费的时间都列在本页上。
- calico 的证据在哪里？
- 全部 2 次已记录的运行都在本页上，每次都链接到完整的 log 和终端录屏，并连同 sha256 指纹一起保存，因此无法被悄悄篡改。