K8S部署calico网络插件有一个calico-node-xxx始终0/1

在 Kubernetes 中配置网络插件是集群部署中的关键步骤之一。Kubernetes 本身不提供网络实现，而是依赖第三方网络插件来满足 CNI（Container Network Interface）规范[^1]。常见的网络插件包括 Calico、Flannel、Weave Net 等。以下是一般性的配置流程以及以 Calico 和 Flannel 为例的具体配置步骤。 ### 配置网络插件的一般步骤 1. **选择网络插件**：根据需求选择合适的网络插件，例如是否需要网络策略、性能要求、是否支持 IPv6 等。 2. **准备节点环境**：确保所有节点已安装 `kubelet`、`kubeadm` 和 `kubectl`，并关闭 Swap。 3. **初始化控制平面**：使用 `kubeadm init` 初始化控制平面节点时，指定 `--pod-network-cidr` 参数，确保与后续网络插件的 CIDR 一致。 4. **部署网络插件**：通过 `kubectl apply -f <network-plugin-manifest>` 应用网络插件的 YAML 配置文件。 5. **验证部署**：使用 `kubectl get pods -n kube-system` 或 `kubectl get nodes` 检查网络插件是否正常运行。 ### 配置 Calico 网络插件 Calico 是一个支持网络策略的 CNI 插件，适用于需要细粒度网络控制的场景。它由以下组件构成： - `calico/node`：每个节点上运行的 Felix Agent 和 BGP 客户端。 - `cni-plugin`：用于整合 Calico 和 kubelet。 - `calico/kube-controller`：负责处理 Kubernetes 的网络策略[^1]。 **配置步骤如下**： 1. **安装 Calico 清单文件**： 使用官方提供的清单文件部署 Calico： ```bash kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml ``` 2. **自定义 CIDR（可选）**： 如果需要修改 Pod CIDR，编辑 `calico.yaml` 文件中的 `CALICO_IPV4POOL_CIDR` 字段，确保与 `kubeadm init` 时指定的 `--pod-network-cidr` 一致。 3. **验证部署**： ```bash kubectl get pods -n kube-system ``` 确保 `calico-node` 和 `calico-kube-controllers` 的 Pod 状态为 `Running`。 ### 配置 Flannel 网络插件 Flannel 是一个简单的 Overlay 网络插件，适合对网络复杂度要求不高的场景。它通过 VXLAN、UDP 或 Host-GW 等方式实现跨节点通信[^2]。 **配置步骤如下**： 1. **安装 Flannel 清单文件**： 使用官方提供的清单部署 Flannel： ```bash kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 2. **修改 CIDR（可选）**： 如果 `kubeadm init` 时指定了 `--pod-network-cidr`，请确保 `kube-flannel.yml` 中的 `Network` 字段与之匹配。 3. **验证部署**： ```bash kubectl get pods -n kube-system ``` 确保 `kube-flannel-ds-xxx` 的 Pod 状态为 `Running`。 --- ### 配置注意事项 - **CNI 配置冲突**：确保只部署一个 CNI 插件，多个 CNI 插件可能导致网络异常。 - **网络性能**：Flannel 的 Overlay 模式可能带来性能损耗，而 Calico 的 BGP 模式更适合大规模生产环境。 - **网络策略支持**：如果需要网络策略功能，建议使用 Calico 或 Cilium，Flannel 本身不支持网络策略。 --- ###