Kubernetes学习之路（五）之Flannel网络二进制部署和测试

已于 2023-12-08 15:25:24 修改
阅读量89 收藏
点赞数
分类专栏： kubernets 文章标签： kubernetes 学习 网络
于 2019-08-29 18:29:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Richardlygo/article/details/100144271
版权

一、K8S的ip地址

Node IP：节点设备的IP，如物理机，虚拟机等容器宿主的实际IP。

Pod IP：Pod的IP地址，是根据docker0网络IP段进行分配的。

Cluster IP：Service的IP，是一个虚拟IP，仅作用于service对象，由K8S管理和分配，需要结合service port才能使用，单独的IP没有通信功能，集群外访问需要一些修改。

在K8S集群内部，node ip、pod ip、clustere ip的通信机制是由k8s指定的路由规则，不是IP路由。

[root@linux-node1 ~]# kubectl get service
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.1.0.1     <none>        443/TCP   3h

 二、Flannel网络部署

（1）为Flannel生成证书

复制代码

[root@linux-node1 ssl]# vim flanneld-csr.json
{
  "CN": "flanneld",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}

复制代码

（2）生成证书

复制代码

[root@linux-node1 ssl]# cfssl gencert -ca=/opt/kubernetes/ssl/ca.pem \
>    -ca-key=/opt/kubernetes/ssl/ca-key.pem \
>    -config=/opt/kubernetes/ssl/ca-config.json \
>    -profile=kubernetes flanneld-csr.json | cfssljson -bare flanneld
[root@linux-node1 ssl]# ll flannel*
-rw-r--r-- 1 root root  997 May 31 11:13 flanneld.csr
-rw-r--r-- 1 root root  221 May 31 11:13 flanneld-csr.json
-rw------- 1 root root 1675 May 31 11:13 flanneld-key.pem
-rw-r--r-- 1 root root 1391 May 31 11:13 flanneld.pem

复制代码

（3）分发证书

复制代码

[root@linux-node1 ssl]# cp flanneld*.pem /opt/kubernetes/ssl/
[root@linux-node1 ssl]# scp flanneld*.pem 192.168.56.120:/opt/kubernetes/ssl/
flanneld-key.pem                                           100% 1675   127.2KB/s   00:00    
flanneld.pem                                               100% 1391   308.3KB/s   00:00    
[root@linux-node1 ssl]# scp flanneld*.pem 192.168.56.130:/opt/kubernetes/ssl/
flanneld-key.pem                                           100% 1675   291.1KB/s   00:00    
flanneld.pem                                               100% 1391    90.4KB/s   00:00

复制代码

（4）下载Flannel软件包

复制代码

[root@linux-node1 ~]# cd /usr/local/src
# wget
 https://github.com/coreos/flannel/releases/download/v0.10.0/flannel-v0.10.0-linux-amd64.tar.gz
[root@linux-node1 src]# tar zxf flannel-v0.10.0-linux-amd64.tar.gz
[root@linux-node1 src]# cp flanneld mk-docker-opts.sh /opt/kubernetes/bin/
复制到linux-node2和linux-node3节点
[root@linux-node1 src]# scp flanneld mk-docker-opts.sh 192.168.56.120:/opt/kubernetes/bin/
[root@linux-node1 src]# scp flanneld mk-docker-opts.sh 192.168.56.130:/opt/kubernetes/bin/

复制对应脚本到/opt/kubernetes/bin目录下。
[root@linux-node1 ~]# cd /usr/local/src/kubernetes/cluster/centos/node/bin/
[root@linux-node1 bin]# cp remove-docker0.sh /opt/kubernetes/bin/
[root@linux-node1 bin]# scp remove-docker0.sh 192.168.56.120:/opt/kubernetes/bin/
[root@linux-node1 bin]# scp remove-docker0.sh 192.168.56.130:/opt/kubernetes/bin/

复制代码

（5）配置Flannel

复制代码

[root@linux-node1 ~]# vim /opt/kubernetes/cfg/flannel
FLANNEL_ETCD="-etcd-endpoints=https://192.168.56.110:2379,https://192.168.56.120:2379,https://192.168.56.130:2379"
FLANNEL_ETCD_KEY="-etcd-prefix=/kubernetes/network"
FLANNEL_ETCD_CAFILE="--etcd-cafile=/opt/kubernetes/ssl/ca.pem"
FLANNEL_ETCD_CERTFILE="--etcd-certfile=/opt/kubernetes/ssl/flanneld.pem"
FLANNEL_ETCD_KEYFILE="--etcd-keyfile=/opt/kubernetes/ssl/flanneld-key.pem"
复制配置到其它节点上
[root@linux-node1 ~]# scp /opt/kubernetes/cfg/flannel 192.168.56.120:/opt/kubernetes/cfg/
[root@linux-node1 ~]# scp /opt/kubernetes/cfg/flannel 192.168.56.130:/opt/kubernetes/cfg/

复制代码

（6）设置Flannel系统服务

复制代码

[root@linux-node1 ~]# vim /usr/lib/systemd/system/flannel.service
[Unit]
Description=Flanneld overlay address etcd agent
After=network.target
Before=docker.service

[Service]
EnvironmentFile=-/opt/kubernetes/cfg/flannel
ExecStartPre=/opt/kubernetes/bin/remove-docker0.sh
ExecStart=/opt/kubernetes/bin/flanneld ${FLANNEL_ETCD} ${FLANNEL_ETCD_KEY} ${FLANNEL_ETCD_CAFILE} ${FLANNEL_ETCD_CERTFILE} ${FLANNEL_ETCD_KEYFILE}
ExecStartPost=/opt/kubernetes/bin/mk-docker-opts.sh -d /run/flannel/docker

Type=notify

[Install]
WantedBy=multi-user.target
RequiredBy=docker.service
复制系统服务脚本到其它节点上
# scp /usr/lib/systemd/system/flannel.service 192.168.56.120:/usr/lib/systemd/system/
# scp /usr/lib/systemd/system/flannel.service 192.168.56.130:/usr/lib/systemd/system/

复制代码

三、Flannel CNI集成

（1）下载CNI插件

复制代码

https://github.com/containernetworking/plugins/releases
wget https://github.com/containernetworking/plugins/releases/download/v0.7.1/cni-plugins-amd64-v0.7.1.tgz
[root@linux-node1 ~]# mkdir /opt/kubernetes/bin/cni
[root@linux-node2 ~]# mkdir /opt/kubernetes/bin/cni
[root@linux-node3 ~]# mkdir /opt/kubernetes/bin/cni
[root@linux-node1 src]# tar zxf cni-plugins-amd64-v0.7.1.tgz -C /opt/kubernetes/bin/cni
[root@linux-node1 src]# scp -r /opt/kubernetes/bin/cni/* 192.168.56.120:/opt/kubernetes/bin/cni/
[root@linux-node1 src]# scp -r /opt/kubernetes/bin/cni/* 192.168.56.130:/opt/kubernetes/bin/cni/

复制代码

（2）创建Etcd的key

此步的操作是为了创建POD的网段，并在ETCD中存储，而后FLANNEL从ETCD中取出并进行分配

[root@linux-node1 src]# /opt/kubernetes/bin/etcdctl --ca-file /opt/kubernetes/ssl/ca.pem --cert-file /opt/kubernetes/ssl/flanneld.pem --key-file /opt/kubernetes/ssl/flanneld-key.pem \
      --no-sync -C https://192.168.56.110:2379,https://192.168.56.120:2379,https://192.168.56.130:2379 \
mk /kubernetes/network/config '{ "Network": "10.2.0.0/16", "Backend": { "Type": "vxlan", "VNI": 1 }}' >/dev/null 2>&1

（3）启动flannel

复制代码

[root@linux-node1 ~]# systemctl daemon-reload
[root@linux-node1 ~]# systemctl enable flannel
[root@linux-node1 ~]# chmod +x /opt/kubernetes/bin/*
[root@linux-node1 ~]# systemctl start flannel

[root@linux-node2 ~]# systemctl daemon-reload
[root@linux-node2 ~]# systemctl enable flannel
[root@linux-node2 ~]# chmod +x /opt/kubernetes/bin/*
[root@linux-node2 ~]# systemctl start flannel

[root@linux-node3 ~]# systemctl daemon-reload
[root@linux-node3 ~]# systemctl enable flannel
[root@linux-node3 ~]# chmod +x /opt/kubernetes/bin/*
[root@linux-node3 ~]# systemctl start flannel

复制代码

可以看到每个节点上会多出一个flannel.1的网卡，不同的节点都在不同网段。

复制代码

[root@linux-node1 ~]# ifconfig flannel.1
flannel.1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 10.2.46.0  netmask 255.255.255.255  broadcast 0.0.0.0
        inet6 fe80::f4e6:1aff:fe7e:575b  prefixlen 64  scopeid 0x20<link>
        ether f6:e6:1a:7e:57:5b  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 8 overruns 0  carrier 0  collisions 0

[root@linux-node2 ~]# ifconfig flannel.1
flannel.1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 10.2.87.0  netmask 255.255.255.255  broadcast 0.0.0.0
        inet6 fe80::d4e5:72ff:fe3e:7309  prefixlen 64  scopeid 0x20<link>
        ether d6:e5:72:3e:73:09  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 8 overruns 0  carrier 0  collisions 0

[root@linux-node3 ~]# ifconfig flannel.1
flannel.1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1450
        inet 10.2.33.0  netmask 255.255.255.255  broadcast 0.0.0.0
        ether be:cd:5a:4f:6b:d1  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 1 overruns 0  carrier 0  collisions 0

复制代码

（4）遇到的问题：Flannel无法启动

检查/opt/kubernetes/cfg/etcd.conf配置文件中的ETCD_LISTEN_CLIENT_URLS是否配置监听127.0.0.1:2379。依旧无法启动flannel，重新输入了一遍，正常了，暂时没发现其他原因，至于etcdctl无法获取key值，有待研究!!!

四、配置Docker使用Flannel

复制代码

[root@linux-node1 ~]# vim /usr/lib/systemd/system/docker.service
[Unit] #在Unit下面修改After和增加Requires
After=network-online.target firewalld.service flannel.service  #让docker在flannel网络后面启动
Wants=network-online.target
Requires=flannel.service 

[Service] #增加EnvironmentFile=-/run/flannel/docker
Type=notify
EnvironmentFile=-/run/flannel/docker #加载环境文件，设置docker0的ip地址为flannel分配的ip地址
ExecStart=/usr/bin/dockerd $DOCKER_OPTS
[root@linux-node1 ~]# systemctl daemon-reload
[root@linux-node1 ~]# systemctl restart docker
[root@linux-node1 ~]# ifconfig docker0
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 10.2.46.1  netmask 255.255.255.0  broadcast 0.0.0.0
        ether 02:42:1f:ef:9f:b5  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@linux-node2 ~]# ifconfig docker0
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 10.2.87.1  netmask 255.255.255.0  broadcast 0.0.0.0
        ether 02:42:8a:a5:42:d7  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@linux-node3 ~]# ifconfig docker0
docker0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 10.2.33.1  netmask 255.255.255.0  broadcast 0.0.0.0
        ether 02:42:57:90:05:47  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

复制代码

橘座以大橘为重
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
K8S:Kubernetes学习之路！
05-27
项目介绍 项目地址: Kubernetes学习之路！ 持续更新... 项目结构 ├── Kubernetes │ ├── 00-入门 │ ├── 01-初始Kubernetes │ ├── 02-二进制方式部署kubernetes（测试完成） │ ├── 03-kubernetes前情回顾及学习路线 │ ├── 04-kubectl详解 │ ├── 05-flannel详解 │ ├── 06-服务发现coredns详解 │ ├── 07-服务暴露详解 │ ├── 08-基于K8S仪表盘（dashboard） │ ├── 01-实战 │ ├── 01-交付dubbo服务到k8s集群 github图片不显示问题 源码中都含有相应的图片 修改hosts文件 打开路径C:\Windows\Syste
kube-ansible:Ansible部署Kubernetes二进制文件
03-30
库贝色 该项目将用于ansible部署kubernetes。 请参阅README.md和group_vars/template.yml文件以进行项目配置 云端支援 蔚蓝 Aws（Apiserver HA使用CLB） GCP（Apiserver HA使用TCP负载平衡） 操作系统支持 所有Node安装python3。 CentOS 7. * CentOS 8. * Ubuntu 16.04.6 Ubuntu 18.04.6 Kubernetes支持 1.14.x 1.15.x 1.16.x 1.17.x 1.18.x 1.19.x 1.20.x 运行时支持 码头工人> = 18.09.0 装箱的> = 1.3.0 主组件和主组件的大小 GCP 1-5个节点：n1-standard-1 6-10个节点：n1-standard-2 11-100个节点：n1-
kubernetes (k8s) 集群二进制手工安装
06-19
Kubernetes是Google开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。在生产环境中部署一个应用程序时，通常要部署该应用的多个实例以便对应用请求进行负载均衡。 在Kubernetes中，我们可以创建多个容器，每个容器里面运行一个应用实例，然后通过内置的负载均衡策略，实现对这一组应用实例的管理、发现、访问，而这些细节都不需要运维人员去进行复杂的手工配置和处理。 虽说我们可以使用比如Kubeadm工具可以简化k8s集群的部署，但这却对我们k8s的各个组件如何协同工作，及排错造成困扰。本套课程主要是以二进制的方式来一步步的安装k8s的集群，来加深我们对K8s集群进一步的理解。同时也可以作为我们生产部署的一种方式。 知识讲解： ? ?1.? ?概述了K8s的集群的一个整体架构。 ?2. 为了实现各个组件的通信，讲解了如何为各组件签发证书、配置kubeconfig、和产生加密的key及密钥。 ?3. Etcd键值存储集群的部署。 ?4. K8s的主节点的三大组件一步步的部署。 ?5. K8s的worker节点的三大组件及flannel网络插件部署。 ?6. 部署
salt-kubebin：SaltStack使用二进制方式自动化部署Kubernetes（版本v1.10.3）
02-20
SaltStack自动化部署Kubernetes SaltStack自动化部署Kubernetes v1.10.3版本（支持TLS双向认证，RBAC授权，Flannel网络，ETCD迁移，Kuber-Proxy使用LVS等）。 版本明细：Release-v1.10.3 测试通过系统：CentOS 7.4 salt-ssh：2017.7.4 Kubernetes：v1.10.3 等：v3.3.1 码头工人：17.12.1-ce 法兰绒：v0.10.0 CNI插件：v0.7.0建议部署实例：至少三个实例，请配置好主机名解析（必备） 架构介绍 使用盐粒进行角色定义，增加更多。 使用盐柱进行配置项管理，保证安全性。 使用盐SSH执行状态，不需要安装Agent，保证通用性。 使用Kubernetes当前稳定版本v1.10.3，保证稳定性。 技术交流QQ群（加群请备注备注Github）：
k8s二进制文件以及docker二进制文件
03-09
一、安装准备： 1.环境 主机名 IP k8s-master 192.168.250.111 k8s-node01 192.168.250.112 k8s-node02 192.168.250.116 2.设置主机名 hostnamectl --static set-hostname k8s-master hostnamectl --static set-hostname k8s-node01 hostnamectl --static set-hostname k8s-node02 3.关闭防火墙和selinux systemctl disable firewalld systemctl stop firewalld sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 执行完成后重启虚拟机。 4.在master机器上安装ansible 执行命令：sudo yum install ansible (离线处理补充) 5.配置 ansible ssh密钥登录，此操作需要在所有机器上执行 ssh-keygen -t rsa -b 2048 回车 回车 回车 ssh-copy-id $IP #$IP为所有虚拟机，按照提示输入yes 和root密码 （密钥补充） 二、安装kubernetes集群 进入ansible安装路径 : cd /etc/ansible 将路径下的roles文件夹和hosts文件删除。 解压压缩文件kubeasz.zip文件，将解压后的内容放入当前目录下(/etc/ansible) 根据搭建集群环境要求，进入/etc/ansible/example 目录下选取 hosts.allinone.example 单节点AllInOne hosts.m-masters.example 单主多节点 hosts.s-master.example 多主多节点 红色标记的是需要自行修改的地方 修改完成后将文件名改为hosts 放入/etc/ansible/目录下。 安装prepare ansible-playbook 01.prepare.yml 安装etcd ansible-playbook 02.etcd.yml 安装kubectl命令 ansible-playbook 03.kubectl.yml 安装docker ansible-playbook 04.docker.yml 如果执行时出现报错： 可忽略。 解决方法： 在master节点上执行：curl -s -S "https://registry.hub.docker.com/v2/repositories/$@/tags/" | jq '."results"[]["name"]' |sort 所有机器上执行： wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -ivh epel-release-latest-7.noarch.rpm yum install jq -y 在重新执行： ansible-playbook 04.docker.yml 安装calico ansible-playbook 05.calico.yml 部署master节点 ansible-playbook 06.kube-master.yml 加入node节点 ansible-playbook 07.kube-node.yml 如果执行成功，k8s集群就安装好了。 三、验证安装 如果提示kubectl: command not found，退出重新ssh登陆一下，环境变量生效即可 kubectl version #查看kubernetes版本 kubectl get componentstatus # 可以看到scheduler/controller-manager/etcd等组件 Healthy kubectl cluster-info # 可以看到kubernetes master(apiserver)组件 running kubectl get node # 可以看到单 node Ready状态 kubectl get pod --all-namespaces # 可以查看所有集群pod状态 kubectl get svc --all-namespaces # 可以查看所有集群服务状态 calicoctl node status # 可以在master或者node节点上查看calico网络状态 四、安装主要组件 安装kubedns kubectl create -f manifests/kubedns 安装heapster kubectl create -f manifests/heapster 安装dashboard kubectl create -f manifests/dashboard 访问dashboard 先执行命令查看dashboard的NodePort 端口 kubectl get svc -n kube-system 访问web页面 https://masterIP: 7443 选择令牌按钮 ，用命令查询登录令牌 之前安装过 heapster 执行命令：kubectl get secret -n kube-system 查询 heapster-token-twpw4 的详细内容 执行命令：kubectl describe secret heapster-token-twpw4 -n kube-system Token就是登录令牌，复制登录就好了 安装ingress kubectl create -f manifests/ingress/ 安装EFK(elasticsearch+ fluentd + kibana) 首先进入 manifests/EFK 文件夹下 （cd /etc/ansible/manifests/EFK） 查看并修改 ceph-sercet.yaml 文件。 此key值是 ceph存储用户的token值 ，将此key值转换为base64 将文件中红色选选中部分修改为转换后的值。 修改完成后 部署 pv 和 pvc 执行命令：kubectl create -f es-pv-data.yaml kubectl create -f es-pvc-data.yaml 部署fluentd 执行命令：kubectl create -f fluentd-rbac.yml -f fluentd-configmap.yml -f fluentd-daemonset.yml 部署elasticsearch 先设置node节点中role ，指定master client data 部署位置 执行命令：kubectl get nodes kubectl label node 10.2.0.244 role=master (10.2.0.244 是我本机kubernetes 的master节点 ，所以我也将此master也部署在这里) 其余的两个节点分别是data 和 client 执行命令：kubectl create -f es-discovery-svc.yaml -f es-svc.yaml -f es-master.yaml -f es-client.yaml -f es-data.yaml 其中部署elasticsearch集群需要注意一些事项 ： Master节点一般只有一个 并且提供9300 端口 客户端通讯使用 Client 节点一般提供9200端口 用于连接kibana 和 fluentd http访问使用 Data 节点是提供数据存储，持久化对data节点进行就可以。 其中 master ， client ， data 部署文件中 配置的 CLUSTER_NAME 指的是 elasticsearch集群名称 Java运行自行设置，最大值和最小值需要一致。 最小为-Xms256m 部署kibana 执行命令：kubectl create -f kibana-svc.yaml -f kibana.yaml 这里需要注意 kibana.yaml 文件中 参数的设置 这里的CLUSTER_NAME 也是elasticsearch部署文件中设置的集群名称。 #安装 flannel 执行命令: cd /etc/ansible/roles/flannel 先修改kube-flannel.yml文件 --iface 对应的是本机的网卡名称 command: [ "/opt/bin/flanneld", "--ip-masq", "--kube-subnet-mgr", "--iface=eth1" ] 修改完成后 执行： kubectl create -f kube-flannel-rbac.yml kubectl apply -f kube-flannel.yml
二进制部署Flannel网络
BlackMoon
10-10 637
一步一脚印 二进制部署Flannel分为以下几个步骤 写入分配的子网到etcd中，供flannel使用 下载二进制包 部署与配置flannel(node节点) systemd管理Flannel 配置Docker使用的Flannel生成的子网 启动Flannel 1.节点IP lnhMaster01 192.168.176.128 lnhNode01 192.168.176.135 lnhNode02 192.168.176.137 2.下载flannel二进制文件 wget https://github
flannel安装(二进制安装)
企鹅菜鸟的成长过程
08-16 1723
所谓二进制安装其实就是让flannel在宿主机上以systemd服务的方式启动，而不是以flannel镜像在集群中进行启动的方式启动
k8s集群二进制安装--flanneld部署
归来仍少年
09-28 403
k8s集群安装 环境准备： k8s-master:172.16.0.104 k8s-node1:172.16.0.105 k8s-node2:172.16.0.103 1.初始化 1.1 修改主机名 hostnamectl set-hostname k8s-master 或者 vi /etc/hostname systemctl restart systemd-hostnamed 1.2 node节点上关闭swap交换区 #临时关闭 swapoff -a #永久关闭（注释掉swap行） sed -ri ‘s
Kubernetes（k8s) 部署Flannel网络
Chenwei的博文
04-12 1685
Kubernetes（k8s) 部署Flannel网络 目录Kubernetes（k8s) 部署Flannel网络一、Flannel 介绍（一）、Flannel网络概述二、Flannel部署2.1 flannel网络配置 一、Flannel 介绍 Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。 在Kubernetes的网络模型中，假设了每个物理节点应该具备一段“属于同一个内网IP
K8s网络管理 flannel
weixin_54720351的博客
06-05 1611
在传统的系统部署中，服务运行在一个固定的已知的 IP 和端口上，如果一个服务需要调用另外一个服务，可以通过地址直接调用，但是，在虚拟化或容器话的环境中，以k8s集群为例，如果存在个位数个service我们可以很快的找到对应的clusterip地址，进而找到指定的资源，虽然ip地址不容易记住，因为service在创建的时候会为每个clusterip分配一个名称，我们同样可以根据这个名称找到对应的服务。但是，如果我们的集群中有1000个Service，我们如何找到指定的service呢？
Docker网络解决方案-Flannel部署记录（个人珍藏版）
08-30
本篇文章详细记录了Docker网络解决方案-Flannel部署过程，可作为线上实操手册。在此分享，希望能帮助到有用到的朋友。
Kubernetes CNI具体流程和Flannel原理探究
weixin_40864891的博客
05-17 3459
根据张磊的《深入剖析kubernetes》中可以了解到k8s CNI模式的主要工作流程，加上近期老版本测试环境发现的flannel ip分配冲突问题，个人觉得有必要整理一下CNI工作原理以及Flannel IP 分配流程，供需要的朋友在出现类似问题时进行问题定位和原理理解。 本文不会特别详细的回顾docker网络基础和k8s网络基础，因此适合在实际中使用过docker和k8s的看官阅读~ 众所周知，k8s通过cni网络模型来规定集群内网络实现的基本流程和模式，使用各种网络插件来完成具体的容器网络配置，从而完
kubernetes系列文章五：网络插件flannel部署
zxy1981742484的博客
08-22 478
kubernetes部署网络插件flannel
k8s-集群里的三种IP（NodeIP、PodIP、ClusterIP）（*）
weixin_42408447的博客
12-14 1万+
初学k8s,对集群里面的IP真的不是很理解，一会是PodIP,一会是ClusterIP,总结一下这些IP。 Kubernetes集群里有三种IP地址，分别如下： Node IP：Node节点的IP地址，即物理网卡的IP地址。 Pod IP：Pod的IP地址，即docker容器的IP地址，此为虚拟IP地址。 Cluster IP：Service的IP地址，此为虚拟IP地址。 Node IP 可以是物理机的IP（也可能是虚拟机IP）。每个Service都会在Node节点上开通一个端口，外部可以通过NodeI
k8s 手动部署flannel（k8s基于cnm网络插件）
杨仕虎的博客
12-31 965
环境准备 安装etcd，并配置key存储网络信息 etcd的秘钥文件复制到各个节点包括主节点（并授权） scp /opt/etcd/ssl/* [email protected]:/opt/etcd/ssl chmod 755 /opt/etcd/ssl 由于flannel不支持etcd-v3，需要开启etcd-v2版本 #[Clustering] ETCD_ENABLE_V2="true" systemctl restart etcd 存储flannel的网络信息 vi flannel
K8s集群组件、flannel网络插件、Pod详解
m0_73770890的博客
01-07 790
K8S详解
k8s 部署flannel网络配置
wyc788788的博客
04-14 908
目录docker引擎部署flannel网络配置1、写入分配的子网段到ETCD中，供flannel使用2、拷贝到所有node节点（只需要部署在node节点即可）3、所有node节点操作解压4、所有node节点创建k8s工作目录5、开启flannel网络功能6、配置docker连接flannel7、重启docker服务8、查看flannel网络9、测试ping通对方docker0网卡 证明flannel起到路由作用 部署flannel前先要在node节点安装docker docker引擎部署 1、安装dock
k8s集群的安装&配置flannel网络
热门推荐
h2728677716的博客
06-28 1万+
K8S部署 三台主机： 192.168.88.142（master） 192.168.88.137（node1） 192.168.88.138（node2） 1.在master上修改配置文件/etc/hosts vim /etc/hosts scp /etc/hosts root@k8snode1:/etc/ scp /etc/hosts root@k8snode2:/etc/ #把修改后的配置文件远程拷贝到其他两台主机 都修改配置文件后，相互ping一下...
kubernetes（四）二进制安装-flannel安装
zhoumouren88的博客
01-18 789
部署 flannel 网络(在master节点上执行） kubernetes组件kubelet服务依赖docker服务，docker网络需要用flannel来配置docker0网桥的ip地址，所以需要先安装flannel网络组建 flannel 使用 vxlan 技术为各节点创建一个可以互通的 Pod 网络，使用的端口为 UDP 8472（需要开放该端口，如公有云 AWS 等）。 flanneld 第一次启动时，从 etcd 获取配置的 Pod 网段信息，为本节点分配一个未使用的地址段，然后创建 ...
k8s二进制部署需要联网吗
最新发布
10-26
此外，k8s的二进制部署还需要下载和配置一些网络插件，如Flannel、Calico等，用于实现容器之间的网络通信和网络隔离。这些网络插件通常需要联网下载和安装，或者从本地网络中获取到所需的软件包。 因此，综上所述，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值