k8s集群使用calico网络组件

一、前言

k8s的网络组件可以使用flannel或者calico两种,flannel的配置比较简单,但是性能还是calico会更高一点,所以现在来介绍以下calico网络组件的部署

二、部署

k8s集群版本对calico的版本也有对应要求,k8s 1.23.0版本要求对应calico v3.24.0左右的版本

我这里的是1.23.10版本的k8s,calico使用v3.24.6版本

在github上下载对应版本的calico.yaml文件,calico.yaml文件也是每个版本都有区别的

参考:https://github.com/projectcalico/calico/tree/v3.24.6/manifests

创建存放calico yaml文件目录

mkdir /opt/calico && cd /opt/calico

编辑calico yaml文件配置

vi calico.yaml

bash 复制代码
#在大概4551行的位置编辑以下配置
4551             - name: CALICO_IPV4POOL_CIDR 
4552               value: "10.244.0.0/16"    #填写为配置k8s集群时,设置的pod网络地址段
4553             - name: IP_AUTODETECTION_METHOD
4554               value: "interface=ens192" #宿主机的网卡信息,这项配置是要手动加入的,calico原本没有

#在大概4521行的位置编辑以下配置
4521             # Enable IPIP
4522             - name: CALICO_IPV4POOL_IPIP
4523               value: "Never"    #默认配置为Always,配置为Always时使用的时IPIP模式,更改为Never时使用的是bgp模式,使用bgp模式性能更高

创建calico服务

kubectl apply -f calico.yaml

查看是否创建完成

kubectl get pod -n kube-system

查看bgp模式是否生效

route -n

当显示的是实际网卡时说明为bgp模式,默认的IPIP模式是显示的TUNL虚拟的隧道协议

相关推荐
谢亮_vipxieliang2 小时前
Kubernetes 的“操作系统化”:从容器编排到 AI 基础设施控制平面
人工智能·平面·kubernetes
sbjdhjd4 小时前
云安全 | Docker 容器逃逸复盘(三):docker.sock 挂载与 Docker-in-Docker 风险
经验分享·网络安全·docker·云原生·容器·kubernetes·云安全
热爱Liunx的丘丘人5 小时前
1、什么是K8s
云原生·容器·kubernetes
帷幕落秋6 小时前
Docker的两种安装
运维·docker·容器
fengkai45456 小时前
十二、Redis -2
运维·数据库·redis·容器
DolitD8 小时前
3D应用多实例并发中的GPU隔离技术路径分析
容器·gru·接口隔离原则
姜鱼问生10 小时前
docker exec 排查容器问题:从日志到进程
运维·网络·数据库·docker·容器
小匠石钧知12 小时前
07_在k8s集群中安装ingress-nginx
nginx·容器·kubernetes·ingress
零基础12313 小时前
Docker 部署实战:从入门到精通
docker·容器
承渊政道13 小时前
自建服务越来越多怎么管理?Docker部署Flare,搭一个自己的数字入口
运维·docker·容器·内网穿透·cpolar·nas·flare