同步操作将从 烂泥行天下/kubeasz 强制同步,此操作会覆盖自 Fork 仓库以来所做的任何修改,且无法恢复!!!
确定后同步将在后台操作,完成时将刷新页面,请耐心等待。
本项目提供多种网络插件可选,如果需要安装flannel,请在clusters/xxxx/hosts
文件中设置变量 CLUSTER_NETWORK="flannel"
,参考这里
Flannel
是最早应用到k8s集群的网络插件之一,简单高效,且提供多个后端backend
模式供选择;本文介绍以DaemonSet Pod
方式集成到k8s集群,需要在所有master节点和node节点安装。
roles/flannel/
├── tasks
│ └── main.yml
└── templates
└── kube-flannel.yaml.j2
请在另外窗口打开roles/flannel/tasks/main.yml
文件,对照看以下讲解内容。
项目已经自动下载基础cni插件,请参考这里 https://github.com/kubeasz/dockerfiles/blob/master/kubeasz-ext-bin/Dockerfile
Flannel CNI 插件的配置文件可以包含多个plugin
或由其调用其他plugin
;Flannel DaemonSet Pod
运行以后会生成/run/flannel/subnet.env
文件,例如:
FLANNEL_NETWORK=10.1.0.0/16
FLANNEL_SUBNET=10.1.17.1/24
FLANNEL_MTU=1472
FLANNEL_IPMASQ=true
然后它利用这个文件信息去配置和调用bridge
插件来生成容器网络,调用host-local
来管理IP
地址,例如:
{
"name": "mynet",
"type": "bridge",
"mtu": 1472,
"ipMasq": false,
"isGateway": true,
"ipam": {
"type": "host-local",
"subnet": "10.1.17.0/24"
}
}
Flannel DaemonSet
yaml配置文件请阅读 roles/flannel/templates/kube-flannel.yaml.j2
内容,注意:
NODE_CIDR_LEN
配置项service account
ConfigMap
包含 CNI配置和 flannel配置(指定backend等),在文件中相关设置对应执行flannel安装成功后可以验证如下:(需要等待镜像下载完成,有时候即便上一步已经配置了docker国内加速,还是可能比较慢,请确认以下容器运行起来以后,再执行后续验证步骤)
# kubectl get pod --all-namespaces
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system kube-flannel-ds-m8mzm 1/1 Running 0 3m
kube-system kube-flannel-ds-mnj6j 1/1 Running 0 3m
kube-system kube-flannel-ds-mxn6k 1/1 Running 0 3m
在集群创建几个测试pod: kubectl run test --image=busybox --replicas=3 sleep 30000
# kubectl get pod --all-namespaces -o wide|head -n 4
NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE
default busy-5956b54c8b-ld4gb 1/1 Running 0 9m 172.20.2.7 192.168.1.1
default busy-5956b54c8b-lj9l9 1/1 Running 0 9m 172.20.1.5 192.168.1.2
default busy-5956b54c8b-wwpkz 1/1 Running 0 9m 172.20.0.6 192.168.1.3
# 查看路由
# ip route
default via 192.168.1.254 dev ens3 onlink
192.168.1.0/24 dev ens3 proto kernel scope link src 192.168.1.1
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
172.20.0.0/24 via 192.168.1.3 dev ens3
172.20.1.0/24 via 192.168.1.2 dev ens3
172.20.2.0/24 dev cni0 proto kernel scope link src 172.20.2.1
在各节点上分别 ping 这三个POD IP地址,确保能通:
ping 172.20.2.7
ping 172.20.1.5
ping 172.20.0.6
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。