kubernetes实践之四：Flannel网络插件安装

最新推荐文章于 2024-05-06 20:10:29 发布
最新推荐文章于 2024-05-06 20:10:29 发布
阅读量241 收藏
点赞数
一：Flannel介绍

Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。

在Kubernetes的网络模型中，假设了每个物理节点应该具备一段“属于同一个内网IP段内”的“专用的子网IP”。例如：

节点1：10.1.46.0-24

节点2：10.1.77.0-24

但在默认的Docker配置中，每个节点上的Docker服务会分别负责所在节点容器的IP分配。这样导致的一个问题是，不同节点上容器可能获得相同的内外IP地址。并使这些容器之间能够之间通过IP地址相互找到，也就是相互ping通。

Flannel的设计目的就是为集群中的所有节点重新规划IP地址的使用规则，从而使得不同节点上的容器能够获得“同属一个内网”且”不重复的”IP地址，并让属于不同节点上的容器能够直接通过内网IP通信。

所有的node节点都需要安装?络插件才能让所有的Pod加入到同一个局域网中。

二：Flannel工作原理

Flannel实质上是一种“覆盖网络(overlay network)”，也就是将TCP数据包装在另一种网络包里面进行路由转发和通信，目前已经支持UDP、VxLAN、AWS VPC和GCE路由等数据转发方式。

1. 数据从源容器中发出后，经由所在主机的docker0虚拟网卡转发到flannel0虚拟网卡，这是个P2P的虚拟网卡，flanneld服务监听在网卡的另外一端。

2.Flannel通过Etcd服务维护了一张节点间的路由表。

3. 源主机的flanneld服务将原本的数据内容UDP封装后根据自己的路由表投递给目的节点的flanneld服务，数据到达以后被解包，然后直接进入目的节点的flannel0虚拟网卡，然后被转发到目的主机的docker0虚拟网卡，最后就像本机容器通信一下的有docker0路由到达目标容器。

三：Flannel的安装与配置

1.通过yum install  flannel安装

2.service配置?件 /usr/lib/systemd/system/flanneld.service

点击(此处)折叠或打开

  1. [Unit]
  2. Description=Flanneld overlay address etcd agent
  3. After=network.target
  4. After=network-online.target
  5. Wants=network-online.target
  6. After=etcd.service
  7. Before=docker.service

  9. [Service]
  10. Type=notify
  11. EnvironmentFile=/etc/sysconfig/flanneld
  12. EnvironmentFile=-/etc/sysconfig/docker-network
  13. ExecStart=/usr/bin/flanneld-start -etcd-endpoints=${FLANNEL_ETCD_ENDPOINTS} -etcd-prefix=${FLANNEL_ETCD_PREFIX} $FLANNEL_OPTIONS
  14. ExecStartPost=/usr/libexec/flannel/mk-docker-opts.sh -k DOCKER_NETWORK_OPTIONS -d /run/flannel/docker
  15. Restart=on-failure

  17. [Install]
  18. WantedBy=multi-user.target
  19. RequiredBy=docker.service
3.配置文件 /etc/sysconfig/flanneld

点击(此处)折叠或打开

  1. # Flanneld configuration options

  3. # etcd url location. Point this to the server where etcd runs
  4. FLANNEL_ETCD_ENDPOINTS="https://10.116.137.196:2379,https://10.116.82.28:2379,https://10.116.36.57:2379"

  6. # etcd config key. This is the configuration key that flannel queries
  7. # For address range assignment
  8. FLANNEL_ETCD_PREFIX="/kube-centos/network"

  10. # Any additional options that you want to pass
  11. FLANNEL_OPTIONS="-etcd-cafile=/etc/kubernetes/ssl/ca.pem -etcd-certfile=/etc/kubernetes/ssl/kubernetes.pem -etcd-keyfile=/etc/kubernetes/ssl/kubernetes-key.pem"
4.在etcd中创建网络配置

点击(此处)折叠或打开

  1. etcdctl --endpoints=https://10.116.137.196:2379,https://10.116.82.28:2379,https://10.116.36.57:2379 --ca-file=/etc/kubernetes/ssl/ca.pem --cert-file=/etc/kubernetes/ssl/kubernetes.pem --key-file=/etc/kubernetes/ssl/kubernetes-key.pem mk /kube-centos/network/config '{"Network":"10.1.37.0/16","SubnetLen":24,"Backend":{"Type":"vxlan"}}'
5.启动flannel

systemctl daemon-reload

systemctl enable flanneld

systemctl start flanneld

systemctl status flanneld


查看

点击(此处)折叠或打开

  1. etcdctl --endpoints=https://10.116.137.196:2379,https://10.116.82.28:2379,https://10.116.36.57:2379 --ca-file=/etc/kubernetes/ssl/ca.pem --cert-file=/etc/kubernetes/ssl/kubernetes.pem --key-file=/etc/kubernetes/ssl/kubernetes-key.pem ls /kube-centos/network/subnets



点击(此处)折叠或打开

  1. etcdctl --endpoints=https://10.116.137.196:2379,https://10.116.82.28:2379,https://10.116.36.57:2379 --ca-file=/etc/kubernetes/ssl/ca.pem --cert-file=/etc/kubernetes/ssl/kubernetes.pem --key-file=/etc/kubernetes/ssl/kubernetes-key.pem get /kube-centos/network/subnets/10.1.46.0-24



因为采用的是阿里云ECS服务器，这里的 PublicIP设置的是ECS的公网IP（ 
etcdctl set /flannel/network/subnets/10.1.46.0-24 '{ ＂PublicIP＂: ＂120.25.220.176＂ }'
）

四： flannel启动过程解析

flannel服务需要先于docker启动。flannel服务启动时主要做了以下几步的工作：

从etcd中获取network的配置信息划分subnet，并在etcd中进行注册将子网信息记录到/run/flannel/subnet.env中

cat /run/flannel/subnet.env

之后将会有一个脚本将subnet.env转写成一个docker的环境变量文件/run/flannel/docker

cat /run/flannel/docker

systemctl show docker将会发现 在安装flannel后自动生成配置

DropInPaths=/usr/lib/systemd/system/docker.service.d/flannel.conf

并引用

/run/flannel/docker



五： docker 配置

service文件， /usr/lib/systemd/system/docker.service

点击(此处)折叠或打开

  1. [Unit]
  2. Description=Docker Application Container Engine
  3. [Unit]
  4. Description=Docker Application Container Engine
  5. Documentation=http://docs.docker.com
  6. After=network.target
  7. Wants=docker-storage-setup.service
  8. Requires=docker-cleanup.timer

  10. [Service]
  11. Type=notify
  12. NotifyAccess=all
  13. KillMode=process
  14. EnvironmentFile=-/run/flannel/docker
  15. EnvironmentFile=-/run/flannel/subnet.env
  16. EnvironmentFile=-/etc/sysconfig/docker
  17. EnvironmentFile=-/etc/sysconfig/docker-storage
  18. EnvironmentFile=-/etc/sysconfig/docker-network
  19. Environment=GOTRACEBACK=crash
  20. Environment=DOCKER_HTTP_HOST_COMPAT=1
  21. Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
  22. ExecStart=/usr/bin/dockerd \
  23.           --exec-opt native.cgroupdriver=systemd \
  24.           $DOCKER_OPT_BIP \
  25.           $DOCKER_OPT_IPMASQ \
  26.           $DOCKER_OPT_MTU \
  27.           -s=overlay \
  28.          --log-driver=json-file
  29. ExecReload=/bin/kill -s HUP $MAINPID
  30. LimitNOFILE=1048576
  31. LimitNPROC=1048576
  32. LimitCORE=infinity
  33. TimeoutStartSec=0
  34. Restart=on-abnormal
  35. MountFlags=slave

  37. [Install]
  38. WantedBy=multi-user.target
六： 验证
节点node1,node2上各启动一个容器，验证能否相互ping通 
docker run -i -t centos /bin/bash
 

yum install net-tools -y
ifconfig
ping ip








来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/28624388/viewspace-2151891/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/28624388/viewspace-2151891/

clmaykr95629
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Kubernetes_08_flannel 网络插件安装
05-04 734
CNI 网络插件部署 CNI（Contaniner Network Interface）网络插件需要所有 Kubernetes Node 节点部署，因为 kubelet 和 kube-proxy 需要它。 这里要确保 kubelet 启动时指定了 --network-plugin=cni，上面安装kubelet时在 /opt/kubernetes/server/bin/conf/kubelet.conf 中已经指定了 --network-plugin=cni 下载 CNI 网络插件 在(192.168.1.
Kubernetes安装系列之网络组件-Flannel安装设定
知行合一 止于至善
03-27 3457
这篇文章整理以下Master节点的flannel的安装与设定方法，本文以脚本的方式进行固化，内容仍然放在github的easypack上。
kubernetes(1.28)配置flannel：kubelet无法拉取镜像(NotReady ImagePullBackOff)同时解决k8s配置harbor私人镜像仓库问题
最新发布
qq_46274911的博客
05-06 4717
k8s(≥1.25)配置flannel：kubelet无法拉取镜像(NotReady ImagePullBackOff)。同时解决k8s(≥1.25)配置harbor私人镜像仓库问题。
HELLO---------k8s--＞flannel网络组件安装
Laiyunpeng666的博客
11-28 343
接上一篇博客 两个node节点都要装docker vim docker.sh #!/bin/bash yum -y install yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo yum -y install docker-ce systemctl start docker.se
Kubernetes (K8s) 安装部署过程(六)之安装flannel网络插件
云深海阔专栏
08-14 6937
1、下载flannel包并安装 [root@k8s_Master package]# wget https://github.com/coreos/flannel/releases/download/v0.12.0/flannel-v0.12.0-linux-amd64.tar.gz [root@k8s_Master package]# tar -xf flannel-v0.12.0-linux-amd64.tar.gz [root@k8s_Master package]# cp flannel...
flannel网络的安装
产品菜鸟的博客
05-29 3201
flannel网络的安装配置今天在做kubernetes集群中flannel网络的配置时遇到的问题，记录下来一、安装etcd：如果搭建好了kubernetes集群，应该是已经安装配置好了etcd，这里简单说一下：为什么需要etcd，是因为flannel使用etcd作为数据库，保存集群中分配的网络信息，从而保证了集群中的pod网络是同一个网段，并且不会重复。使用yum install etcd来安装...
K8S进阶（二） 核心网络插件Flannel的安装
06-12 4264
网络插件Flannel介绍：https://www.kubernetes.org.cn/3682.html 首先，flannel利用Kubernetes API或者etcd用于存储整个集群的网络配置，其中最主要的内容为设置集群的网络地址空间。例如，设定整个集群内所有容器的IP都取自网段“10.1.0.0/16”。 接着，flannel在每个主机中运行flanneld作为agent，它会为所在主机从集群的网络地址空间中，获取一个小的网段subnet，本主机内所有容器的IP地址都将从中分配。 然后，fla
Kubernetes高级网络配置：CNI插件与网络策略
Kubernetes网络模型的核心目标是提供可靠的网络连接、安全的网络通信和高性能的网络传输。 ### 1.1.1 Pod间通信 Kubernetes使用Overlay网络模型来实现Pod间的通信。这意味着无论Pod在集群中的位置如何，它们都可以...
香橙派4和树莓派4B构建K8S集群实践之一：K8S安装脚本
07-06
3. 配置网络：设置网络插件，如Flannel或Calico，以实现节点间通信。 4. 准备Kubernetes二进制文件：下载并安装K8S的最新稳定版本或者特定版本的二进制文件。 5. 初始化Master节点：在主节点上运行`kubeadm init`...
Kubernetes网络模型详解：CNI与网络策略
Kubernetes作为当今最流行的容器编排平台之一，在构建和管理容器化应用时，网络模型的设计和选择显得尤为重要。本章将从网络模型的重要性、Kubernetes中网络通信的基本原理以及网络模型中的关键概念和组件等方面进行...
Kubernetes中的容器网络：CNI插件和网络策略
本章节将介绍什么是Kubernetes以及容器网络在Kubernetes中的作用。 ## 1.1 什么是Kubernetes？ Kubernetes是一个用于自动化容器操作的开源平台，它可以帮助我们更高效地管理和调度容器化的应用程序。Kubernetes...
11. Kubernetes与Docker实践：搭建Rancher集群
Kubernetes与Docker简介 ## 1.1 Kubernetes的概念和特点 在当今互联网时代，容器化技术被广泛运用于构建、打包和运行应用程序，Kubernetes作为一种容器编排工具，帮助用户有效地管理容器化应用。Kubernetes最初由...
K8S安装网络插件flannel问题修复(cni plugin not initialized)
crabdave的博客
04-29 3311
K8S安装网络插件问题修复。error: cni plugin not initialized。看不到cni0的问题，SystemdCgroup，/etc/containerd/config.toml
kubernetes学习： 8.安装flannel插件
linux_player_c（系统&开发）
04-13 3203
安装flannel插件 安装flannel网络插件 如果在各node节点上安装了docker服务，查看网卡信息发现各节点的docker0网卡的ip都是172.17.0.1： [root@wecloud-test-k8s-4 ~]# ifconfig docker0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 ...
Kubernetes的Flannel网络插件介绍
专注于数据库技术分享，包含但不限于Oracle，MySQL，PostgreSQL，ElasticSearch及国产数据库等
04-30 664
Flannel 是一个轻量级的网络虚拟化解决方案，专为容器环境设计，特别是在 Kubernetes 集群中作为网络插件（Container Network Interface, CNI）使用，为集群中的各个节点间提供跨主机的网络通信能力。Flannel 的核心目标是为每个 Pod 分配一个唯一的、在整个集群范围内可路由的 IP 地址，并确保这些 Pod 之间能够直接、高效地进行网络通信，同时保持与底层网络基础设施的解耦。
kubernetes系列文章五：网络插件flannel部署
zxy1981742484的博客
08-22 867
kubernetes部署网络插件flannel
云原生|kubernetes|网络插件flannel二进制部署和calico的yaml清单部署总结版
zsk_john的技术分享专用博客
02-26 1808
kubernetes的网络选择 通常的，不管是二进制还是kubeadm亦或者其它的集群安装方式，在初始化集群这一步完成后，需要做得第一个事情是搭建集群内部的网络，而在网络没有搭建完成的时候，kubectl查看集群的状态是noready的，也就是说集群是不可用的，没有办法创建任何pod（在云计算里也是一样的，没有网络模型的时候，是无法创建虚拟机的）
【K8S系列】深入解析k8s网络插件—Flannel
热门推荐
颜淡慕潇
07-20 1万+
Flannel是一个简单、轻量级且可靠的容器网络解决方案，特别适合用于初级部署或者对网络要求不是特别苛刻的场景。 它在Kubernetes社区中得到广泛的应用和支持，并且与其他网络解决方案（如Calico、Weave等）相互兼容，可以根据需求进行灵活选择。
云原生|kubernetes|kubernetes的网络插件calico和flannel安装以及切换
zsk_john的技术分享专用博客
09-30 4705
答案是有，而且问题会比较大，我这里这个是错误的哈（由于我的集群是测试性质，无所谓喽，爱谁谁，一般service不会太多的，生产上就不好说了），如果常和网络打交道，应该明白，10.0.0.0/24只有254个可用IP地址，那么也就是说，如果你的service超过了254个，抱歉，在创建service会报错的哦（报错为：Internal error occurred: failed to allocate a serviceIP: range is full）。
Kubernetes集群安装教程：从基础到实践
在整个过程中，还需要关注网络配置，选择合适的网络策略，例如Calico、Flannel或其他网络插件，以实现节点间的网络通信。同时，确保每个节点的时钟同步，可以使用NTP服务来保持时间一致性。 完成以上步骤后，你将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值