在使用Calico网络的Kubernetes集群中，当kubevirt启动的虚拟机内部搭建的子K8s集群中，不同Node上的Pod无法互相通信。经过排查，确认Calico网络配置和主机路由无误。解决方案在于将子K8s集群的Calico网络ipipMode从Always改为Never，具体操作涉及修改CRD资源IPPool。如果使用helm安装的Calico，需要更新CRD；其他安装方式可能有不同的修改方法。
场景
底层k8s使用calico网络，ipip网络模式，kubevirt启动了2台虚拟机；在这两台虚拟机上再搭建k8s，calico网络，ipip网络模式。
问题
在虚拟机上的k8s上启动了2个pod，分布在不同的node上，这两个pod不能ping通对方的pod ip。
排查
1、calico无问题；
2、主机路由无问题。
解决
修改虚拟机之上的k8s集群的calico网络的ipipMode为Never即可，之前使用的是Always。
说明：我是使用helm安装的calico，改这个模式要改crd资源ippools。其他方式安装的calico修改方法可能不一样。
修改方法1
kubectl get ippools
NAME CREATED AT
default-ipv4-ippool 2023-06-14T07:36:22Z
kubectl edit ippools default
订阅专栏 解锁全文
7056
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
