Ubuntu上Kubernetes網絡配置指南

在Ubuntu上配置Kubernetes網絡是一個關鍵步驟，以確保集群中的各個節點能夠相互通信。以下是一個詳細的指南，幫助你在Ubuntu上配置Kubernetes網絡。

1. 環境準備

1.1 禁用Swap

禁用Swap分區，因為Kubernetes不支持Swap。

sudo swapoff -a
sudo sed -i '/ swap / s/1/g' /etc/fstab

1.2 加載內核模塊

加載必要的內核模塊，如overlay和br_netfilter。

sudo modprobe overlay
sudo modprobe br_netfilter

1.3 設置sysctl參數

設置內核參數以啟用IP轉發和網絡功能。

sudo tee /etc/sysctl.d/k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system

2. 安裝Docker

在所有節點上安裝Docker，這是運行Kubernetes集群的基礎。

sudo apt update
sudo apt install -y docker.io
sudo systemctl enable docker
sudo systemctl start docker

3. 安裝Kubernetes組件

3.1 添加Kubernetes包存儲庫

curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update

3.2 安裝Kubernetes組件

sudo apt install -y kubelet kubeadm kubectl

4. 初始化Kubernetes集群

4.1 初始化Master節點

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

4.2 配置kubectl

mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

5. 安裝網絡插件

選擇合適的網絡插件，如Calico、Flannel或Weave Net，并按照插件的文檔進行安裝和配置。以下是使用Calico的示例：

5.1 安裝Calico網絡插件

kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml

6. 配置網絡策略

根據需要配置網絡策略，限制Pod之間的通信和訪問外部網絡的規則。

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: example-network-policy
spec:
  podSelector:
    matchLabels:
      app: example-app
  policyTypes:
  - Ingress
  - Egress
  egress:
  - to:
    - ipBlock:
        cidr: 172.17.0.0/16
    ports:
    - protocol: TCP
      port: 80

7. 驗證網絡配置

在部署完網絡插件后，通過創建Pod和Service來測試網絡是否正常工作。

kubectl run nginx --image=nginx --port=80
kubectl expose deployment nginx --type=LoadBalancer --port=80 --target-port=80

8. 監控和調試

定期監控網絡狀態，及時發現并解決網絡問題。

kubectl get nodes
kubectl get pods --all-namespaces

通過以上步驟，你可以在Ubuntu上成功配置Kubernetes網絡。根據具體需求，你可能還需要進行更多的配置和優化。