Kubernetes实战（二十五）-Flannel 网络部署（不推荐，不支持 Etcd3）

BasicLab基础架构实验室

已于 2022-12-03 13:07:02 修改

阅读量1.8k

点赞数 3

分类专栏： Kubernetes实战教程文章标签： flannel kubernetes

于 2020-08-30 19:45:52 首次发布

本文链接：https://blog.csdn.net/qq_19734597/article/details/108309535

版权

Kubernetes实战教程专栏收录该内容

33 篇文章 39 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了如何在Kubernetes中部署Flannel网络，包括Flannel的工作原理、不同模式的比较、证书和配置文件的创建与分发、Flannel CNI插件的安装与集成，以及Docker服务的配置。最后，通过验证步骤确保网络连通性。

摘要由CSDN通过智能技术生成

Flannel 是 cereos 开源的 CNI 网络插件，下图 Flannel 官网提供的一个数据包经过封包、传输以及拆包的示意图，从这个图片中可以看出两台机器的docker0分别处于不同的段：10.1.20.1/24 和 10.1.15.1/24 ，如果从Web App Frontend1 pod（10.1.15.2）去连接另一台主机上的Backend Service2 pod（10.1.20.3），网络包从宿主机192.168.0.100发往192.168.0.200，内层容器的数据包被封装到宿主机的UDP里面，并且在外层包装了宿主机的IP和mac地址。这就是一个经典的overlay网络，因为容器的IP是一个内部IP，无法从跨宿主机通信，所以容器的网络互通，需要承载到宿主机的网络之上。

Flannel 支持多种网络模式，常用的是vxlan、UDP、hostgw、ipip以及gce和阿里云等，vxlan和UDP的区别是：vxlan是内核封包，而UDP是flanneld用户态程序封包，所以UDP的方式性能会稍差；hostgw模式是一种主机网关模式，容器到另外一个主机上容器的网关设置成所在主机的