如何查看K8S集群中service和pod定义的网段范围

在我们创建部署K8S集群的开头时候

不是需要在master节点上执行一条这样的命令嘛?

bash 复制代码
kubeadm init --apiserver-advertise-address=192.168.60.130 --control-plane-endpoint=cluster-master --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers --kubernetes-version v1.28.14 --service-cidr=10.96.0.0/16 --pod-network-cidr=192.169.0.0/16 --cri-socket unix:///var/run/cri-dockerd.sock

还是再解释一下这串代码的意思吧

以下是对这段 kubeadm init 命令及其参数的详细解释:

  • --apiserver-advertise-address=192.168.60.130:指定 Kubernetes API 服务器向外通告的 IP 地址,用于其他组件与 API 服务器进行通信。
  • --control-plane-endpoint=cluster-master:定义控制平面的端点名称,通常用于多主节点设置。
  • --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers:指定用于拉取 Kubernetes 相关镜像的镜像仓库地址。
  • --kubernetes-version v1.28.14:指定要安装的 Kubernetes 版本。
  • --service-cidr=10.96.0.0/16:为 Kubernetes 服务分配的 IP 地址范围。
  • --pod-network-cidr=192.169.0.0/16:为 Pod 网络分配的 IP 地址范围。
  • --cri-socket unix:///var/run/cri-dockerd.sock:指定容器运行时接口(CRI)的套接字路径,用于与容器运行时进行通信。

总的来说,这段命令用于初始化一个 Kubernetes 控制平面,并配置了一系列关键的参数,包括网络、版本、镜像仓库和通信相关的设置。

如何查看K8S集群中service和pod定义的网段范围?

上面那个初始化Kubernetes 控制节点master的动作一般都是开始时候做的,等你K8S集群运行了几个礼拜,你忘记了网段范围怎么办??

1,对于service的网段:

  • 第一步:
bash 复制代码
kubectl get svc

然后他会得到具体的service名字,大多数情况下K8S集群就一个service,名为kubernetes

  • 第二步:
bash 复制代码
kubectl describe svc kubernetes

然后就能看到范围了,是10.96.0.0/16,

因为这个kubernetes的IP是10.96.0.1,只有一个,肯定就是从1开始算起嘛,所以范围是10.96.0.0/16。

2,对于pod的网段:

直接输入命令

bash 复制代码
 kubectl cluster-info dump | grep -m 1 cluster-cidr 

这里面的cluster-cidr=192.169.0.0/16就是pods的网段范围。

  • 另外。kubectl cluster-info dump 命令用于将 Kubernetes 集群的大量详细信息以 YAML 格式输出。
    这些信息包括但不限于集群的配置、各种资源(如节点、Pod、服务等)的详细描述、证书信息、扩展插件的配置等。
相关推荐
人间凡尔赛9 小时前
告别冷启动!WebAssembly + Spin 实战:Serverless 延迟从 1 秒降到 1 毫秒
后端·云原生·serverless·webassembly·spin
扶疏5251 天前
Prometheus+Prometheus Adapter+metrics-server+Ingress实现k8s水平自动扩缩容(HPA)
容器·kubernetes·prometheus
张忠琳1 天前
【NPU】Ascend Docker Runtime v26.0.1 系统级架构分析
云原生·容器·kubernetes·npu·docker-runtime
holidaypenguin1 天前
前端 Docker 开发与生产部署指南
docker·容器
这是谁的博客?1 天前
【中阶·融合】如何隔离多租户 AI 推理平台的 GPU 资源:从 Namespace 到 MIG/Kata 的五层纵深防御
人工智能·ai·云原生·kubernetes·gpu·多租户·ai安全
江湖有缘1 天前
保姆级教程:使用Docker一键部署Hoodik轻量级安全云盘
安全·docker·容器
湫默1 天前
Kubernetes 基础集群部署
云原生·容器·kubernetes
summer_west_fish1 天前
企业架构的概念方法与实践
微服务·云原生·架构
xia5420464461 天前
Docker 远程 API(Remote API)未授权访问漏洞入侵过程
运维·docker·容器
X1A0RAN1 天前
容器化部署 Jenkins 教程
运维·docker·jenkins