K8S-Demo集群实践12：部署Calico网络

• Pod跨宿主机网络通讯方案主要有Flannel，Calico，Weave，Contiv等
• k8s-demo集群采用Calico网络组建，有两种实现方式IPIP和BGP
• FIB（Forward Information dataBase）：基于IP路由表中信息，维护着下一网络段的地址信息
• BIRD，是 BGP 的客户端，专门负责在集群里分发路由规则信息
• 老旧机房的路由器可能不支持BGP协议，为容器化改造带来风险或者增加成本预算

一、准备容器镜像

• 如果用github上的calico容器镜像，可能由于网络的原因，导致拉取容器镜像失败，建议提前下载容器镜像，并上传到私有容器镜像仓库（这里使用harbor.demo），修改calico.yaml模板里面的容器镜像名称，然后再部署
  • calico/node:v3.15.1
  • calico/pod2daemon-flexvol:v3.15.1
  • calico/cni:v3.15.1
  • calico/kube-controllers:v3.15.1

二、部署Calico网络插件

1、下载yaml文件

[root@master1 ~]# cd /opt/install/calico
[root@master1 calico]# curl https://docs.projectcalico.org/manifests/calico.yaml -O

2、修改 calico.yaml

• 修改后和修改前对比如下

[root@master1 ~]# cd /opt/install/calico
[root@master1 calico]# diff calico.yaml.orig calico.yaml
630c630,632
<               value: "192.168.0.0/16"
---
>               value: "172.8.0.0/16"
>             - name: IP_AUTODETECTION_METHOD
>               value: "interface=ens.*"
699c701
<             path: /opt/cni/bin
---
>             path: /opt/k8s/bin

• Calico自动探查互联网卡，如果有多快网卡，则可以配置用于互联的网络接口命名正则表达式，如上面的ens.，如果网口是eth的就写eth.

3、部署calico

[root@master1 ~]# cd /opt/install/calico
[root@master1 calico]# kubectl apply -f  calico.yaml
configmap/calico-config created
customresourcedefinition.apiextensions.k8s.io/bgpconfigurations.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/bgppeers.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/blockaffinities.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/clusterinformations.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/felixconfigurations.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/globalnetworkpolicies.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/globalnetworksets.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/hostendpoints.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ipamblocks.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ipamconfigs.crd.projectcalico.org created
customresourcedefinition.apiextensions.k8s.io/ipamhandles.crd.projectcalico.org cr