Ubuntu上Kubernetes网络配置指南

在Ubuntu上配置Kubernetes网络是一个关键步骤，以确保集群中的各个节点能够相互通信。以下是一个详细的指南，帮助你在Ubuntu上配置Kubernetes网络。

1. 环境准备

1.1 禁用Swap

禁用Swap分区，因为Kubernetes不支持Swap。

sudo swapoff -a
sudo sed -i '/ swap / s/1/g' /etc/fstab

1.2 加载内核模块

加载必要的内核模块，如overlay和br_netfilter。

sudo modprobe overlay
sudo modprobe br_netfilter

1.3 设置sysctl参数

设置内核参数以启用IP转发和网络功能。

sudo tee /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system

2. 安装Docker

在所有节点上安装Docker，这是运行Kubernetes集群的基础。

sudo apt update
sudo apt install -y docker.io
sudo systemctl enable docker
sudo systemctl start docker

3. 安装Kubernetes组件

3.1 添加Kubernetes包存储库

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

3.2 安装Kubernetes组件

sudo apt install -y kubelet kubeadm kubectl

4. 初始化Kubernetes集群

4.1 初始化Master节点

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

4.2 配置kubectl

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

5. 安装网络插件

选择合适的网络插件，如Calico、Flannel或Weave Net，并按照插件的文档进行安装和配置。以下是使用Calico的示例：

5.1 安装Calico网络插件

kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml

6. 配置网络策略

根据需要配置网络策略，限制Pod之间的通信和访问外部网络的规则。

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: example-network-policy
spec:
  podSelector:
    matchLabels:
      app: example-app
  policyTypes:
  - Ingress
  - Egress
  egress:
  - to:
    - ipBlock:
        cidr: 172.17.0.0/16
    ports:
    - protocol: TCP
      port: 80

7. 验证网络配置

在部署完网络插件后，通过创建Pod和Service来测试网络是否正常工作。

kubectl run nginx --image=nginx --port=80
kubectl expose deployment nginx --type=LoadBalancer --port=80 --target-port=80

8. 监控和调试

定期监控网络状态，及时发现并解决网络问题。

kubectl get nodes
kubectl get pods --all-namespaces

通过以上步骤，你可以在Ubuntu上成功配置Kubernetes网络。根据具体需求，你可能还需要进行更多的配置和优化。