flannel网络的安装和删除

已于 2024-07-22 10:47:19 修改
阅读量2k 收藏 6
点赞数 1
分类专栏： # 02-k8s集群安装 文章标签： kubernetes k8s linux flannel k8s网络
于 2021-08-10 22:02:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xingzuo_1840/article/details/119580301
版权

文章目录

前言

1）k8s的部署，见以下两篇文档

2）如果要使用calico网络，参见 《calico网络安装和删除》

1. 安装flannel网络

  • yml文件
    • 给出两个githabu获取yml文件的地址：
      • https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml
      • https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml
    • 如果服务器可以连以上两个地址，直接执行以下命令即可
kubectl apply -f https://github.com/flannel-io/flannel/releases/latest/download/kube-flannel.yml
  • 以下贴出k8s v1.20 使用flannel:v0.11.0文件内容（以后的版本访问以上地址自己获取即可）
---
apiVersion: policy/v1beta1
kind: PodSecurityPolicy
metadata:
  name: psp.flannel.unprivileged
  annotations:
    seccomp.security.alpha.kubernetes.io/allowedProfileNames: docker/default
    seccomp.security.alpha.kubernetes.io/defaultProfileName: docker/default
    apparmor.security.beta.kubernetes.io/allowedProfileNames: runtime/default
    apparmor.security.beta.kubernetes.io/defaultProfileName: runtime/default
spec:
  privileged: false
  volumes:
    - configMap
    - secret
    - emptyDir
    - hostPath
  allowedHostPaths:
    - pathPrefix: "/etc/cni/net.d"
    - pathPrefix: "/etc/kube-flannel"
    - pathPrefix: "/run/flannel"
  readOnlyRootFilesystem: false
  # Users and groups
  runAsUser:
    rule: RunAsAny
  supplementalGroups:
    rule: RunAsAny
  fsGroup:
    rule: RunAsAny
  # Privilege Escalation
  allowPrivilegeEscalation: false
  defaultAllowPrivilegeEscalation: false
  # Capabilities
  allowedCapabilities: ['NET_ADMIN']
  defaultAddCapabilities: []
  requiredDropCapabilities: []
  # Host namespaces
  hostPID: false
  hostIPC: false
  hostNetwork: true
  hostPorts:
  - min: 0
    max: 65535
  # SELinux
  seLinux:
    # SELinux is unsed in CaaSP
    rule: 'RunAsAny'
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: flannel
rules:
  - apiGroups: ['extensions']
    resources: ['podsecuritypolicies']
    verbs: ['use']
    resourceNames: ['psp.flannel.unprivileged']
  - apiGroups:
      - ""
    resources:
      - pods
    verbs:
      - get
  - apiGroups:
      - ""
    resources:
      - nodes
    verbs:
      - list
      - watch
  - apiGroups:
      - ""
    resources:
      - nodes/status
    verbs:
      - patch
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: flannel
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: flannel
subjects:
- kind: ServiceAccount
  name: flannel
  namespace: kube-system
---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: flannel
  namespace: kube-system
---
kind: ConfigMap
apiVersion: v1
metadata:
  name: kube-flannel-cfg
  namespace: kube-system
  labels:
    tier: node
    app: flannel
data:
  cni-conf.json: |
    {
      "name": "cbr0",
      "cniVersion": "0.3.1",
      "plugins": [
        {
          "type": "flannel",
          "delegate": {
            "hairpinMode": true,
            "isDefaultGateway": true
          }
        },
        {
          "type": "portmap",
          "capabilities": {
            "portMappings": true
          }
        }
      ]
    }
  net-conf.json: |
    {
      "Network": "10.244.0.0/16",
      "Backend": {
        "Type": "vxlan"
      }
    }
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds-amd64
  namespace: kube-system
  labels:
    tier: node
    app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
              - matchExpressions:
                  - key: beta.kubernetes.io/os
                    operator: In
                    values:
                      - linux
                  - key: beta.kubernetes.io/arch
                    operator: In
                    values:
                      - amd64
      hostNetwork: true
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni
        image: quay.io/coreos/flannel:v0.11.0-amd64
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: quay.io/coreos/flannel:v0.11.0-amd64
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
          limits:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
             add: ["NET_ADMIN"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      volumes:
        - name: run
          hostPath:
            path: /run/flannel
        - name: cni
          hostPath:
            path: /etc/cni/net.d
        - name: flannel-cfg
          configMap:
            name: kube-flannel-cfg
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds-arm64
  namespace: kube-system
  labels:
    tier: node
    app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
              - matchExpressions:
                  - key: beta.kubernetes.io/os
                    operator: In
                    values:
                      - linux
                  - key: beta.kubernetes.io/arch
                    operator: In
                    values:
                      - arm64
      hostNetwork: true
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni
        image: quay.io/coreos/flannel:v0.11.0-arm64
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: quay.io/coreos/flannel:v0.11.0-arm64
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
          limits:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
             add: ["NET_ADMIN"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      volumes:
        - name: run
          hostPath:
            path: /run/flannel
        - name: cni
          hostPath:
            path: /etc/cni/net.d
        - name: flannel-cfg
          configMap:
            name: kube-flannel-cfg
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds-arm
  namespace: kube-system
  labels:
    tier: node
    app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
              - matchExpressions:
                  - key: beta.kubernetes.io/os
                    operator: In
                    values:
                      - linux
                  - key: beta.kubernetes.io/arch
                    operator: In
                    values:
                      - arm
      hostNetwork: true
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni
        image: quay.io/coreos/flannel:v0.11.0-arm
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: quay.io/coreos/flannel:v0.11.0-arm
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
          limits:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
             add: ["NET_ADMIN"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      volumes:
        - name: run
          hostPath:
            path: /run/flannel
        - name: cni
          hostPath:
            path: /etc/cni/net.d
        - name: flannel-cfg
          configMap:
            name: kube-flannel-cfg
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds-ppc64le
  namespace: kube-system
  labels:
    tier: node
    app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
              - matchExpressions:
                  - key: beta.kubernetes.io/os
                    operator: In
                    values:
                      - linux
                  - key: beta.kubernetes.io/arch
                    operator: In
                    values:
                      - ppc64le
      hostNetwork: true
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni
        image: quay.io/coreos/flannel:v0.11.0-ppc64le
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: quay.io/coreos/flannel:v0.11.0-ppc64le
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
          limits:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
             add: ["NET_ADMIN"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      volumes:
        - name: run
          hostPath:
            path: /run/flannel
        - name: cni
          hostPath:
            path: /etc/cni/net.d
        - name: flannel-cfg
          configMap:
            name: kube-flannel-cfg
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds-s390x
  namespace: kube-system
  labels:
    tier: node
    app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
              - matchExpressions:
                  - key: beta.kubernetes.io/os
                    operator: In
                    values:
                      - linux
                  - key: beta.kubernetes.io/arch
                    operator: In
                    values:
                      - s390x
      hostNetwork: true
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni
        image: quay.io/coreos/flannel:v0.11.0-s390x
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: quay.io/coreos/flannel:v0.11.0-s390x
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
          limits:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
             add: ["NET_ADMIN"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      volumes:
        - name: run
          hostPath:
            path: /run/flannel
        - name: cni
          hostPath:
            path: /etc/cni/net.d
        - name: flannel-cfg
          configMap:
            name: kube-flannel-cfg
  • 启动
[root@crust-m01 ~]# kubectl create -f kube-flannel.yml
  • 查看状态

每个节点启动了一个pod，coredns状态变成了Running

[root@crust-m01 ~]# kubectl get pod -n kube-system
NAME                                READY   STATUS    RESTARTS   AGE
coredns-59d64cd4d4-8h9b7            1/1     Running   0          16h
coredns-59d64cd4d4-mpfln            1/1     Running   0          16h
etcd-crust-m01                      1/1     Running   2          24h
etcd-crust-m02                      1/1     Running   0          24h
etcd-crust-m03                      1/1     Running   0          24h
kube-apiserver-crust-m01            1/1     Running   2          24h
kube-apiserver-crust-m02            1/1     Running   0          24h
kube-apiserver-crust-m03            1/1     Running   0          24h
kube-controller-manager-crust-m01   1/1     Running   2          24h
kube-controller-manager-crust-m02   1/1     Running   0          24h
kube-controller-manager-crust-m03   1/1     Running   0          24h
kube-flannel-ds-amd64-8fw85         1/1     Running   0          63m
kube-flannel-ds-amd64-b6xts         1/1     Running   0          16h
kube-flannel-ds-amd64-gl542         1/1     Running   0          59m
kube-flannel-ds-amd64-krdzq         1/1     Running   0          4h3m
kube-flannel-ds-amd64-lqv9p         1/1     Running   0          16h
kube-flannel-ds-amd64-wndqk         1/1     Running   0          16h
kube-proxy-7rqmj                    1/1     Running   0          52m
kube-proxy-8s68r                    1/1     Running   0          4h3m
kube-proxy-hqvbs                    1/1     Running   0          63m
kube-proxy-srjq2                    1/1     Running   0          24h
kube-proxy-t6mvq                    1/1     Running   1          24h
kube-proxy-wbs9h                    1/1     Running   0          24h
kube-scheduler-crust-m01            1/1     Running   2          24h
kube-scheduler-crust-m02            1/1     Running   0          24h
kube-scheduler-crust-m03            1/1     Running   0          24h

2. 删除flannel网络

2.1 删除pod

在master上删除flannel的所有pod

# kubectl delete -f kube-flannel.yml

2.2 删除node节点上残留网络

在node节点清理flannel网络留下的网络和文件

  • 删除cni0
# ifconfig cni0 down
# ip link delete cni0
# rm -rf /var/lib/cni/
  • 删除flannel网络
# ifconfig flannel.1 down
# ip link delete flannel.1
# rm -f /etc/cni/net.d/*
  • 重启kubelet
    （略）
k8s卸载flannel网络
weixin_34409741的博客
04-21 5108
在工作中，由于不同的需求，需要更换CNI插件；此场景为，卸载flannel网络，更换为calico网络；建议：在生产场景中，建议提前规划好k8s的网络，如果中途更换网络插件，产生的影响会比较大；卸载flannel网络步骤：#第一步，在master节点删除flannel kubectldelete-fhttps://raw.githubusercontent.com/co...
[Kubernetes]node节点pod无法启动/节点删除网络重置
热门推荐
关于代码的那些事
11-15 3万+
node1之前反复添加过,添加之前需要清除下网络 root@master1:/var/lib/kubelet# kubectl get pod -o wide NAME READY STATUS RESTARTS AGE IP NODE nginx-8586cf59-6zw9k 1/1...
【部署k8s集群时，彻底删除calico、flannel网络插件】
最新发布
追求诗和远方的路上
03-27 537
在部署k8s分别是集群的时候，遇到网络插件执行后不可用，一直导致pod状态无法显示完成，只能彻底删除网络插件，再重新安装其他网络插件。
k8s-kubernetes--网络策略、flannel网络插件和calico网络插件
Gong_yz的博客
03-12 7202
网络策略通过网络插件来实现。要使用网络策略，你必须使用支持 NetworkPolicy 的网络解决方案。 创建一个 NetworkPolicy 资源对象而没有控制器来使它生效的话，是没有任何作用的。(Flannel不支持 NetworkPolicy，所以使用Flannei网络插件是不会隔离pod的)
搭建 Flannel 网络
LogicLancer的博客
03-27 862
Flannel 是一个简单且易于配置的网络解决方案，用于容器化应用程序。它为每个容器提供一个覆盖网络，使得容器之间可以相互通信。本教程将介绍如何使用 Docker CLI 和 Docker Compose 两种方式来搭建 Flannel 网络。
flannel完全卸载
qq_54738879的博客
05-11 1159
删除flannel和cni网卡 删除flannel和cni相关目录 重启kubelet kubeadm: rancher:
清除 flannel 网络
xiliangMa的博客
10-30 4562
清除 flannel 网络 ifconfig cni0 down ifconfig flannel.1 down ifconfig del flannel.1 ifconfig del cni0 ip link del flannel.1 ip link del cni0 如果没有 brctl 命令 yum install bridge-utils brctl delbr flannel....
K8s卸载清理&flannel插件清理
简云的博客
08-03 4016
K8s相关目录清理 yum remove -y kubelet kubeadm kubectl kubeadm reset -f modprobe -r ipip lsmod rm -rf ~/.kube/ rm -rf /etc/kubernetes/ rm -rf /etc/systemd/system/kubelet.service.d rm -rf /etc/systemd/system/kubelet.service rm -rf /usr/bin/kube* rm -rf /etc/cni rm
kubeadm 卸载 flannel
海洋专栏
01-09 4302
1、找到之前的flannel yaml 的文件，执行： kubectl delete -f xxxx.yaml 2、删除cni配置文件 rm -rf /etc/cni/net.d/* 3、重启kubelet ，不行的话重启服务器 reboot systemctl restart kubelet 然后查看 kubectl get pod -n kube-system ...
Flannel 网络 安装配置（docker容器互通）
我有两颗星星
08-05 1980
一简介 Flannel是一种基于overlay网络的跨主机容器网络解决方案，也就是将TCP数据包封装在另一种网络包里面进行路由转发和通信。 Flannel是coreOS开发，专门用于docker多机互联的一个工具，让集群中的不同节点创建的容器都基有全集群唯一的虚拟ip地址 FLannel使用go语言编写 二Flannel实现原理 2.1原理说明 Flannel为每一个host分配一个subnet，容器从这个subnet中分配IP，这些IP可以在host间路由，容器间无需使用nat和端口映射...
K8S网络系列--Flannel网络下UDP、VXLAN模式的通信流程机制分析
菜鸟运维升级之路
12-01 1771
在传统的单机环境下，容器之间的网络通信相对简单，通常通过Docker默认的网桥模式就可以实现。然而，将容器部署到分布式的集群环境中时，跨主机的容器网络通信就成为了一个亟待解决的问题。因为在Docker的默认配置下，不同宿主机上的容器是无法直接通过IP地址进行互相访问的。这是因为每个宿主机上的Docker网络都是独立的，它们各自管理着自己的私有网段。这种隔离虽然在安全性方面有所裨益，但也阻碍了容器之间的直接通信。因此为了解决这个"跨主通信"的难题，容器社区提出了多种网络方案。
Kubernetes的Flannel网络插件介绍
专注于数据库技术分享，包含但不限于Oracle，MySQL，PostgreSQL，ElasticSearch及国产数据库等
04-30 845
Flannel 是一个轻量级的网络虚拟化解决方案，专为容器环境设计，特别是在 Kubernetes 集群中作为网络插件（Container Network Interface, CNI）使用，为集群中的各个节点间提供跨主机的网络通信能力。Flannel 的核心目标是为每个 Pod 分配一个唯一的、在整个集群范围内可路由的 IP 地址，并确保这些 Pod 之间能够直接、高效地进行网络通信，同时保持与底层网络基础设施的解耦。
卸载flannel安装kube-router网络插件
qq_43657581的博客
08-15 2009
1、在master节点中删除flannel kubectl delete -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml rm -rf /etc/cni/net.d/* 2、在node节点清理flannel网络插件 systemctl restart ku...
Docker的Flannel网络配置
MKC__jiaoq的博客
02-24 3179
一、简介 1、介绍 Docker跨主机容器间网络通信实现的工具有Pipework、Flannel、Weave、Open vSwitch（虚拟交换机）、Calico Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。但在默认的Docker配置中，每个节点上的Docker服务会分别负责所在节点容器的IP分配。这样导致的一个问题是，不同节点上容器可能获得相同的内外IP地..
linux卸载flannel服务,docker管理神器—kubernetes—flannel网络篇
weixin_32004383的博客
05-05 687
5.1、flannel介绍flannel 是 CoreOS 团队针对 Kubernetes 设计的一个覆盖网络 (overlay network) 工具，其目的在于帮助每一个使用 Kuberentes 的 CoreOS 主机拥有一个完整的子网。Kubernetes 会为每一个 POD 分配一个独立的 IP 地址，这样便于同一个 POD 中的 Containers 彼此连接，flannel通过在集群...
Kubernetes集群部署之Flannel
Linux小弟的博客
12-31 828
1.为Flannel生成证书: 复制代码 [root@k8s-master ~]# cd /usr/local/src/ssl/ [root@k8s-master ssl]# cat > flanneld-csr.json <<EOF { "CN": "flanneld", "hosts": [], "key": { "algo": "rsa", "size": 2048 }, "names": [ { "C": "CN", .
Kubernetes-Flannel 网络插件的部署
Q22004399的博客
02-24 665
明白了，只需要关注。
Flannel 安装部署
zhanghua850127的专栏
09-03 1992
Flannel Flannel是 CoreOS 团队针对 Kubernetes 设计的一个覆盖网络（Overlay Network）工具，其目的在于帮助每一个使用 Kuberentes 的 CoreOS 主机拥有一个完整的子网。这次的分享内容将从Flannel的介绍、工作原理及安装和配置三方面来介绍这个工具的使用方法。 Flannel通过给每台宿主机分配一个子网的方式为容器提供虚拟网络，它基于Li...
Kubernetes部署（八）：Flannel网络部署
weixin_33953384的博客
12-26 180
相关内容： Kubernetes部署（一）：架构及功能说明Kubernetes部署（二）：系统环境初始化Kubernetes部署（三）：CA证书制作Kubernetes部署（四）：ETCD集群部署Kubernetes部署（五）：Haproxy、Keppalived部署Kubernetes部署（六）：Master节点部署Kubernetes部署（七）：Node节点部署Kubernetes部署（八）：...
k8s卸载flannel网络插件安装calicov3.15版本
03-19
<think>好的，我现在需要帮助用户在Kubernetes集群中卸载Flannel并安装Calico v3.15版本。首先，我得回忆一下Flannel和Calico的相关知识，以及它们在Kubernetes中的工作原理。 根据用户提供的引用内容，特别是引用[1]中的步骤，卸载Flannel需要删除其配置文件，比如10-flannel.conflist，可能位于/etc/cni/net.d/目录下。这一步应该在所有节点上执行，以确保彻底移除Flannel的影响。不过，用户提到直接删除配置文件后，还需要重启节点或者相关服务，这可能是因为Flannel的守护进程或CNI插件仍在运行，导致残留的网络接口或路由存在。但重启节点可能比较麻烦，所以需要确认是否有替代方法，比如重启kubelet服务或者删除相关网络接口。 接下来是安装Calico v3.15。根据引用[2]，Calico有两种安装方式：使用calico.yaml清单文件或者通过Tigera Calico Operator。用户需要的是v3.15版本，而该版本开始推荐使用Operator方式，但用户可能更倾向于直接使用清单文件安装，因为操作更直接。需要确认v3.15对应的calico.yaml文件的正确下载地址，可能需要查找官方文档中的具体版本链接。 另外，引用[3]提到Flannel为每个节点分配子网，使用VXLAN作为后端，而Calico可能采用不同的网络模型，比如BGP。所以在切换网络插件时，需要注意集群的网络配置是否兼容，比如Pod CIDR的设置是否一致，避免IP冲突。 现在，具体步骤可能包括： 1. 卸载Flannel：删除Flannel的DaemonSet，并清理CNI配置。 2. 删除所有节点上的Flannel残留文件，如提到的rm -rf /etc/cni/net.d/10-flannel.conflist。 3. 重启节点或相关服务，确保Flannel的组件完全停止。 4. 安装Calico v3.15，可能需要下载对应的calico.yaml，并应用该清单。 5. 验证Calico安装是否成功，检查Pod网络是否正常。 需要注意的是，在卸载Flannel后，集群的网络可能会暂时中断，直到Calico被正确安装并运行。此外，节点重启可能不是必须的，但如果有残留的网络接口或路由，可能需要更彻底地清理，比如使用ip link删除虚拟网卡，或者修改路由表。不过，用户提到的引用[1]中建议重启节点可能是一种更简单但影响较大的方法。 另外，安装Calico时，要确保集群满足系统要求，如CPU、内存、操作系统版本等，如引用[2]中提到的。特别是权限方面，Calico需要管理cali和tunl接口，可能需要相应的安全策略或权限配置。 最后，安装完成后，应该检查CoreDNS或其他依赖于网络的组件是否正常运行，可能需要重新启动这些Pod以确保它们获得新的IP地址。</think>### 在Kubernetes中卸载Flannel并安装Calico v3.15的步骤 #### **一、卸载Flannel网络插件** 1. **删除Flannel的DaemonSet和资源** ```bash kubectl delete -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml ``` 这会移除Flannel的Pod和相关配置[^3]。 2. **清理所有节点的CNI配置文件** 在所有节点执行以下命令，删除Flannel的残留配置： ```bash rm -rf /etc/cni/net.d/10-flannel.conflist ``` 3. **重启节点或相关服务（可选但推荐）** - **方法1**：重启节点以彻底清理Flannel的虚拟网卡（如`flannel.1`）和路由表。 - **方法2**：仅重启`kubelet`和容器运行时（如Docker/Containerd）： ```bash systemctl restart kubelet docker ``` #### **二、安装Calico v3.15** 1. **下载Calico清单文件** 使用官方提供的`calico.yaml`文件（确保版本为v3.15）： ```bash curl https://docs.projectcalico.org/v3.15/manifests/calico.yaml -O ``` 2. **修改Pod CIDR（可选）** 如果Flannel和Calico的Pod CIDR不同，需在`calico.yaml`中修改`CALICO_IPV4POOL_CIDR`字段，确保与集群配置一致。默认值为`192.168.0.0/16`。 3. **应用Calico清单文件** ```bash kubectl apply -f calico.yaml ``` 4. **验证安装状态** ```bash kubectl get pods -n kube-system | grep calico ``` 正常情况应显示所有Calico Pod处于`Running`状态[^2]。 #### **三、注意事项** - **节点兼容性**：确保节点操作系统为RedHat 7.x+/CentOS 7.x+/Ubuntu 16.04+，并满足CPU和内存要求[^2]。 - **网络中断**：切换网络插件时，已有Pod可能需要重建以获取新IP。 - **Calico配置**：若使用BGP模式，需配置物理网络支持；若使用VXLAN模式，无需额外配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

玄德公笔记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值