Calico 是一個純三層的虛拟網絡方案，Calico 為每個容器配置設定一個 IP，每個 host 都是 router，把不同 host 的容器連接配接起來。與 VxLAN 不同的是，Calico 不對資料包做額外封裝，不需要 NAT 和端口映射，擴充性和性能都很好。
與其他容器網絡方案相比，Calico 還有一大優勢：network policy。使用者可以動态定義 ACL 規則，控制進出容器的資料包，實作業務需求。
Calico 依賴 etcd 在不同主機間共享和交換資訊，存儲 Calico 網絡狀态。我們将在 host 192.168.56.101 上運作 etcd。
Calico 網絡中的每個主機都需要運作 Calico 元件，提供容器 interface 管理、動态路由、動态 ACL、報告狀态等功能。
實驗環境如下圖所示：
首先啟動 etcd。
在 host 192.168.56.101 上運作如下指令啟動 etcd：
etcd -listen-client-urls http://192.168.56.101:2379 -advertise-client-urls http://192.168.56.101:2379
etcd 安裝配置詳細方法請參考 flannel 章節。
修改 host1 和 host2 的 Docker daemon 配置檔案 /etc/systemd/system/docker.service， 連接配接 etcd：
--cluster-store=etcd://192.168.56.101:2379
重新開機 Docker daemon。
systemctl daemon-reload
systemctl restart docker.service
下載下傳 calicoctl：
wget -O /usr/local/bin/calicoctl https://github.com/projectcalico/calicoctl/releases/download/v1.0.2/calicoctl
chmod +x calicoctl
在 host1 和 host2 上啟動 calico：
calicoctl node run
啟動過程如下：
① 設定主機網絡，例如 enable IP forwarding。
② 下載下傳并啟動 calico-node 容器，calico 會以容器的形式運作（與 weave 類似）。
③ 連接配接 etcd。
④ calico 啟動成功。
在 host1 或 host2 上執行如下指令建立 calico 網絡 cal_ent1：
docker network create --driver calico --ipam-driver calico-ipam cal_net1
<code>--driver calico</code> 指定使用 calico 的 libnetwork CNM driver。
<code>--ipam-driver calico-ipam</code> 指定使用 calico 的 IPAM driver 管理 IP。
calico 為 global 網絡，etcd 會将 cal_net 同步到所有主機。
Calico 已經就緒，下一節将運作容器并分析 Calico 的網絡結構。