centos k8s容器网络接口

CentOS环境下Kubernetes（k8s）容器网络接口配置指南

在CentOS上部署Kubernetes集群时，容器网络接口（CNI）是实现Pod间通信、跨节点网络互通的核心组件。CNI插件负责管理容器网络生命周期（如IP分配、路由配置），以下是具体配置步骤及关键要点：

一、基础环境准备

在配置CNI前，需完成以下基础设置，确保网络环境稳定：

1. 关闭防火墙与SELinux
   防火墙（firewalld）和SELinux可能拦截容器网络流量，建议临时关闭（生产环境需通过规则放行）：

   systemctl stop firewalld &
       &
        systemctl disable firewalld  # 关闭防火墙
   setenforce 0 &
       &
        sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config  # 禁用SELinux
   

2. 禁用交换分区
   Kubernetes要求禁用交换分区（swap），避免影响Pod网络性能：

   swapoff -a &
       &
        sed -i '/swap/s/^/#/' /etc/fstab  # 永久禁用
   

3. 配置静态IP
   为每个节点（Master/Worker）配置静态IP，确保网络可达性。编辑网络接口配置文件（如/etc/sysconfig/network-scripts/ifcfg-ens33）：

   DEVICE=ens33
   BOOTPROTO=static
   IPADDR=192.168.1.100  # 节点静态IP
   NETMASK=255.255.255.0
   GATEWAY=192.168.1.1
   DNS1=8.8.8.8
   DNS2=8.8.4.4
   ONBOOT=yes  # 开机自启
   

   重启网络服务使配置生效：systemctl restart network。

二、安装与配置CNI插件

Kubernetes支持多种CNI插件，以下是Flannel（简单易用）和Calico（高性能、支持BGP）的配置示例：

1. Flannel插件（推荐新手）

Flannel通过Overlay网络（VXLAN）实现跨节点Pod通信，配置步骤如下：

• 使用kubectl应用官方YAML文件，自动部署Flannel组件：

  kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
  

• 验证插件状态：

  kubectl get pods -n kube-system -l k8s-app=flannel  # 查看Flannel Pod是否Running
  

2. Calico插件（生产推荐）

Calico采用纯三层转发（无Overlay），性能更优，支持网络策略（NetworkPolicy），配置步骤如下：

• 下载Calico官方配置文件（根据集群规模选择版本，如calico.yaml或typha.yaml）：

  wget https://docs.projectcalico.org/manifests/calico.yaml
  

• 修改配置文件中的CALICO_IPV4POOL_CIDR（需与kubeadm init时指定的--pod-network-cidr一致，如10.244.0.0/16）：

  - name: CALICO_IPV4POOL_CIDR
    value: "10.244.0.0/16"
  

• 应用配置：

  kubectl apply -f calico.yaml
  

• 验证插件状态：

  kubectl get pods -n kube-system -l k8s-app=calico-node  # 查看Calico Pod是否Running
  

3. 关键内核参数调整

CNI插件依赖以下内核参数实现网络转发，需提前配置：

cat <
    <
    EOF >
     /etc/sysctl.d/k8s.conf
net.bridge.bridge-nf-call-iptables = 1  # 允许iptables处理桥接流量
net.bridge.bridge-nf-call-ip6tables = 1 # 允许ip6tables处理桥接流量
net.ipv4.ip_forward = 1                 # 开启IP转发
EOF
sysctl --system  # 使配置生效

三、验证CNI配置

1. 检查Pod网络连通性
   部署一个测试Pod（如busybox），尝试访问集群内其他服务或外部网络：

   kubectl run busybox --rm -ti --image=busybox /bin/sh
   # 在Pod内执行
   wget -qO- http://10.96.0.1  # 访问Kubernetes API Server（默认Service IP）
   ping 192.168.1.101         # 访问其他节点IP（需替换为实际IP）
   

2. 查看CNI插件日志
   若网络异常，可通过插件Pod日志排查问题：

   kubectl logs -n kube-system <
       flannel-pod-name>
         # Flannel日志
   kubectl logs -n kube-system <
       calico-node-name>
        # Calico日志
   

四、常见问题排查

• Pod无法通信：检查CNI插件Pod是否Running，确认内核参数是否生效，查看节点间防火墙是否拦截流量。
• IP冲突：确保pod-network-cidr与CNI插件配置一致，避免IP重复分配。
• 性能瓶颈：若使用Flannel的UDP模式，建议切换至VXLAN模式（性能更好）；大规模集群推荐使用Calico+BGP提升转发效率。

通过以上步骤，可在CentOS环境下完成Kubernetes容器网络接口的配置，实现Pod间的稳定通信。根据业务需求选择合适的CNI插件（如Flannel适合简单场景，Calico适合生产高可用场景），并定期监控网络性能以确保集群稳定运行。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！