Kubernetes(k8s)-网络插件(Flannel)

于 2025-04-12 21:25:53 发布
阅读量1.1k 收藏 22
点赞数 15
分类专栏： Kubernetes(k8s) 文章标签： kubernetes 网络 容器 云原生 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dessler/article/details/147171670
版权

作者介绍：简历上没有一个精通的运维工程师。请点击上方的蓝色《运维小路》关注我，下面的思维导图也是预计更新的内容和当前进度(不定时更新)。

图片

我们上一章介绍了Docker基本情况，目前在规模较大的容器集群基本都是Kubernetes，但是Kubernetes涉及的东西和概念确实是太多了，而且随着版本迭代功能在还增加，笔者有些功能也确实没用过，所以只能按照我自己的理解来讲解。

我们上一小节介绍了CNI插件，而我们使用比较常多的插件就是Flannel，并且也是最简单的网络插件。当集群部署完成以后，第一个要做的就是引入网络插件，只有引入了网络插件以后 ，不同节点的Pod才能进行通信。集群才算正常可用集群。

在Kubernetes里面使用比较广泛的网络插件主要是Flannel和Calico，当然还有使用最新的eBPF技术的Cilium。本小节我们讲解Flannel。

Flannel 是一个简单而轻量级的网络插件，广泛用于 Kubernetes 集群中来提供 Pod 之间的网络通信。它的主要目标是为每个节点分配一个子网，并确保所有 Pod 可以通过这个子网进行相互通信。Flannel 支持多种后端（如 VXLAN、UDP、Host-GW 等）来实现跨节点的 Pod 网络连接。

Flannel 的核心特点

  1. 简单易用：

    • Flannel 的配置非常简单，通常只需要几行命令就可以完成安装和配置。

    • 它没有复杂的依赖关系，适合快速部署和小型到中型集群。

  2. 轻量级：

    • Flannel 的资源消耗较少，对 CPU 和内存的影响较小。

    • 它专注于基本的 Pod 网络需求，而不添加额外的功能或复杂性。

  3. 多种后端支持：

    • VXLAN：使用虚拟扩展局域网技术，适用于大多数环境。

    • UDP：基于用户数据报协议，适用于某些特定场景。

    • Host-GW (Host Gateway)：直接路由流量，性能较好，但需要所有节点位于同一二层网络。

  4. 二层网络模型：

    • Flannel 使用简单的二层网络模型，每个节点上的 Pod 分配一个唯一的子网 IP 地址。

    • 所有 Pod 之间可以通过这些子网 IP 地址直接通信，而不需要额外的 NAT 或代理。

  5. 集成良好：

    • Flannel 与 Kubernetes 集成良好，默认情况下被许多 Kubernetes 发行版（如 kubeadm）所采用。

    • 它能够自动检测并适应不同的基础设施环境。

Flannel 的工作原理

  1. 分配子网：Flannel 会从预定义的 IP 地址池中为每个节点分配一个子网段。例如，整个集群可能使用 10.244.0.0/16 这个 CIDR 范围，每个节点可能会获得 10.244.1.0/24、10.244.2.0/24 等子网段。

  2. 网络通信：Pod 之间的通信通过节点的子网进行。如果两个 Pod 位于同一节点，则可以直接通过本地网络接口通信；如果位于不同节点，则根据选择的后端机制（如 VXLAN 或 Host-GW）进行跨节点通信。

  3. 后端选择：Flannel 提供了多种后端选项来处理跨节点通信。默认情况下，它使用 VXLAN 后端，但如果所有节点在同一个二层网络中，Host-GW 后端可以提供更好的性能。

---
kind: Namespace
apiVersion: v1
metadata:
  name: kube-flannel
  labels:
    k8s-app: flannel
    pod-security.kubernetes.io/enforce: privileged
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  labels:
    k8s-app: flannel
  name: flannel
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - get
- apiGroups:
  - ""
  resources:
  - nodes
  verbs:
  - get
  - list
  - watch
- apiGroups:
  - ""
  resources:
  - nodes/status
  verbs:
  - patch
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  labels:
    k8s-app: flannel
  name: flannel
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: flannel
subjects:
- kind: ServiceAccount
  name: flannel
  namespace: kube-flannel
---
apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    k8s-app: flannel
  name: flannel
  namespace: kube-flannel
---
kind: ConfigMap
apiVersion: v1
metadata:
  name: kube-flannel-cfg
  namespace: kube-flannel
  labels:
    tier: node
    k8s-app: flannel
    app: flannel
data:
  cni-conf.json: |
    {
      "name": "cbr0",
      "cniVersion": "0.3.1",
      "plugins": [
        {
          "type": "flannel",
          "delegate": {
            "hairpinMode": true,
            "isDefaultGateway": true
          }
        },
        {
          "type": "portmap",
          "capabilities": {
            "portMappings": true
          }
        }
      ]
    }
  net-conf.json: |
    {
      "Network": "10.244.0.0/16",
      "EnableNFTables": false,
      "Backend": {
      ##就是这里决定他采用什么后端机制
        "Type": "vxlan"
      }
    }
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: kube-flannel-ds
  namespace: kube-flannel
  labels:
    tier: node
    app: flannel
    k8s-app: flannel
spec:
  selector:
    matchLabels:
      app: flannel
  template:
    metadata:
      labels:
        tier: node
        app: flannel
    spec:
      affinity:
        nodeAffinity:
          requiredDuringSchedulingIgnoredDuringExecution:
            nodeSelectorTerms:
            - matchExpressions:
              - key: kubernetes.io/os
                operator: In
                values:
                - linux
      hostNetwork: true
      priorityClassName: system-node-critical
      tolerations:
      - operator: Exists
        effect: NoSchedule
      serviceAccountName: flannel
      initContainers:
      - name: install-cni-plugin
        image: docker.io/flannel/flannel-cni-plugin:v1.6.0-flannel1
        command:
        - cp
        args:
        - -f
        - /flannel
        - /opt/cni/bin/flannel
        volumeMounts:
        - name: cni-plugin
          mountPath: /opt/cni/bin
      - name: install-cni
        image: docker.io/flannel/flannel:v0.26.2
        command:
        - cp
        args:
        - -f
        - /etc/kube-flannel/cni-conf.json
        - /etc/cni/net.d/10-flannel.conflist
        volumeMounts:
        - name: cni
          mountPath: /etc/cni/net.d
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
      containers:
      - name: kube-flannel
        image: docker.io/flannel/flannel:v0.26.2
        command:
        - /opt/bin/flanneld
        args:
        - --ip-masq
        - --kube-subnet-mgr
        resources:
          requests:
            cpu: "100m"
            memory: "50Mi"
        securityContext:
          privileged: false
          capabilities:
            add: ["NET_ADMIN", "NET_RAW"]
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
        - name: POD_NAMESPACE
          valueFrom:
            fieldRef:
              fieldPath: metadata.namespace
        - name: EVENT_QUEUE_DEPTH
          value: "5000"
        volumeMounts:
        - name: run
          mountPath: /run/flannel
        - name: flannel-cfg
          mountPath: /etc/kube-flannel/
        - name: xtables-lock
          mountPath: /run/xtables.lock
      volumes:
      - name: run
        hostPath:
          path: /run/flannel
      - name: cni-plugin
        hostPath:
          path: /opt/cni/bin
      - name: cni
        hostPath:
          path: /etc/cni/net.d
      - name: flannel-cfg
        configMap:
          name: kube-flannel-cfg
      - name: xtables-lock
        hostPath:
          path: /run/xtables.lock
          type: FileOrCreate

解析这个文件

图片

1.首先是创建了一个新的命名空间：kube-flannel

2.其次是RBAC信息，申请一定的权限最终把权限给予ServiceAccount：flannel，然后DS的Pod会来使用这个ServiceAccount。

3.定义了一个ConfigMap，里面准备了2个配置文件，其中一个文件定义了容器的CIDR，需要和你创建集群定义的一致，默认是10.244.0.0/16。

4.定义了一个DaemonSet，这里使用2个InitContainers容器，其中需要把镜像自带的flannel进程文件复制到主机的/opt/cni/bin目录里面。

[root@master01 bin]# ls -l /opt/cni/bin/ |grep flannel
-rwxr-xr-x 1 root root  2342446 Jan 16 19:06 flannel
[root@master01 bin]# 

另外一个InitContainers容器则是把ConfigMap里面生成的cni-conf.json文件复制到了主机的/etc/cni/net.d/10-flannel.conflist，供kubelet读取。

图片

上面是我互联网网找来的，简单解释下这个图。

1.2个节点：Node1的ip是10.168.0.2，Node2的ip地址是10.168.0.3。

2.Node1节点的容器ip是10.244.0.2，Node2节点的容器ip是10.244.1.3。

3.如果是到本机的其他容器，则直接走CNI网桥接入，CNI起到了类似交换机的作用。

5.如果是到其他主机，则到CNI网桥以后，还需要经过Flannel.1的封装，然后到了目的主机以后再经过Flannel.1解封。

图片

运维小路

一个不会开发的运维！一个要学开发的运维！一个学不会开发的运维！欢迎大家骚扰的运维！

关注微信公众号《运维小路》获取更多内容。

kubernetes(1.28)配置flannel：kubelet无法拉取镜像(NotReady ImagePullBackOff)同时解决k8s配置harbor私人镜像仓库问题
qq_46274911的博客
05-06 9122
k8s(≥1.25)配置flannel：kubelet无法拉取镜像(NotReady ImagePullBackOff)。同时解决k8s(≥1.25)配置harbor私人镜像仓库问题。
K8S安装网络插件flannel
nnitxufd的博客
12-14 3366
K8S安装flannel网络插件
k8s-kubernetes--网络策略、flannel网络插件和calico网络插件
Gong_yz的博客
03-12 7240
网络策略通过网络插件来实现。要使用网络策略，你必须使用支持 NetworkPolicy 的网络解决方案。 创建一个 NetworkPolicy 资源对象而没有控制器来使它生效的话，是没有任何作用的。(Flannel不支持 NetworkPolicy，所以使用Flannei网络插件是不会隔离pod的)
K8S Flannel
elihe2011的专栏
12-28 892
1. 简介 flannel是CoreOS提供用于解决Dokcer集群跨主机通讯的覆盖网络工具。它的主要思路是：预先留出一个网段，每个主机使用其中一部分，然后每个容器被分配不同的ip；让所有的容器认为大家在同一个直连的网络，底层通过UDP/VxLAN等进行报文的封装和转发。 Flannel 是一种“覆盖网络(overlay network)”，也就是将TCP数据包装在另一种网络包里面进行路由转发和通信，目前已经支持udp、vxlan、host-gw、aws-vpc、gce和alloc路由等数据转发方式，默认的
k8s网络插件之Flannel
梵修
11-26 5079
Flannel是由CoreOS开源的针对k8s的网络服务，其目的是为解决k8s集群中各主机上Pod之间的通信问题，其借助etcd维护网络IP地址分配，并为每个Node节点分配一个不同的IP地址段。Flannel在每个节点运行一个名为flanneld的二进制代理程序，它负责从预留的网络中按照指定或者默认的掩码长度为当前节点申请分配一个子网，并将网络配置、已分配的子网和辅助数据（比如主机的公网IP等）存储在Kubernetes API或独立的etcd中。
Kubernetes（k8s) 部署Flannel网络
Chenwei的博文
04-12 2350
Kubernetes（k8s) 部署Flannel网络 目录Kubernetes（k8s) 部署Flannel网络一、Flannel 介绍（一）、Flannel网络概述二、Flannel部署2.1 flannel网络配置 一、Flannel 介绍 Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务，简单来说，它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。 在Kubernetes的网络模型中，假设了每个物理节点应该具备一段“属于同一个内网IP
k8s安装网络插件-flannel
蛋疼的NICK
06-13 1万+
k8s安装网络插件-flannel
kubernetes-server-linux-amd64.tar.gz
08-28
3. **配置网络插件**：Kubernetes需要网络插件来实现Pod间通信，如Flannel、Calico或Weave等。选择合适的插件并按照其文档进行配置。 4. **设置Master节点**： - 启动`kube-apiserver`，配置包括Etcd地址、证书和...
kubernetes-node-linux-amd64.tar.gz
08-20
curl -LO https://storage.googleapis.com/kubernetes-release/release/$(curl -s https://storage.googleapis.com/kubernetes-release/release/stable.txt)/bin/linux/amd64/kubelet curl -LO ...
KUBERNETES-1-16-网络插件Flannel
拙能胜巧
12-18 2770
1.cat /etc/cni/net.d/10-flannel.conflist查看flannel的文件配置信息。ifconfig | grep flannel -A5获取flannel设备接口信息。 [root@master pki]# cat /etc/cni/net.d/10-flannel.conflist {   "name": "cbr0",   "plugins": [     {...
kubernetes-server-linux-amd64-v1.15.4.tar.gz
09-10
Kubernetes，通常缩写为k8s，是一种流行的开源容器编排系统，用于自动化容器化应用程序的部署、扩展和管理。这个“kubernetes-server-linux-amd64-v1.15.4.tar.gz”文件是针对Linux 64位系统的Kubernetes服务器端...
k8s - Flannel
weixin_44681349的博客
10-12 920
Flannel默认使用8285端口作为UDP封装报文的端口，VxLan使用8472端口。那么一个网络报文请求是怎么从一个容器发送到另外一个容器的呢？例如从node1上的Container1容器（IP：10.244.0.13）访问node2上面Container2容器（IP：10.244.1.14）容器。Container1容器10.244.0.13直接访问目标容器Container2的IP 10.244.1.14，请求默认通过容器内部的eth0网卡发送出去。
最硬核k8s网络插件详解（flannel）
最新发布
Timmy的博客
02-21 655
Flannel 是一个轻量级、易于配置的网络插件，旨在简化 Kubernetes 集群中 Pod 网络的管理。Flannel 的核心功能是提供一个虚拟的网络，允许每个 Pod 获取一个独立的 IP 地址，并实现不同节点间的 Pod 之间的通信。
k8s集群的安装&配置flannel网络
热门推荐
h2728677716的博客
06-28 1万+
K8S部署 三台主机： 192.168.88.142（master） 192.168.88.137（node1） 192.168.88.138（node2） 1.在master上修改配置文件/etc/hosts vim /etc/hosts scp /etc/hosts root@k8snode1:/etc/ scp /etc/hosts root@k8snode2:/etc/ #把修改后的配置文件远程拷贝到其他两台主机 都修改配置文件后，相互ping一下...
Kubernetes (K8s) 安装部署过程(六)之安装flannel网络插件
云深海阔专栏
08-14 7350
1、下载flannel包并安装 [root@k8s_Master package]# wget https://github.com/coreos/flannel/releases/download/v0.12.0/flannel-v0.12.0-linux-amd64.tar.gz [root@k8s_Master package]# tar -xf flannel-v0.12.0-linux-amd64.tar.gz [root@k8s_Master package]# cp flannel...
k8s的flannel介绍
Winter的博客
09-11 2072
flannel是一个用于容器网络的开源项目，它是Kubernetes集群中的一个网络插件。它的主要作用是为容器提供了一个虚拟的二层网络，使得不同节点上的容器可以互相通信。flannel使用了VXLAN或者UDP封装的方式来创建一个虚拟网络，将容器的IP地址与宿主机的IP地址进行映射。通过flannel，Kubernetes集群中的容器可以像在同一个局域网内一样进行通信，无论它们在不同的物理机上还是在不同的子网中。
Kubernetes网络分析之Flannel
gao2175的博客
10-23 1067
Flannel是cereos开源的CNI网络插件，下图flannel官网提供的一个数据包经过封包、传输以及拆包的示意图，从这个图片里面里面可以看出两台机器的docker0分别处于不同的段：10.1.20.1/24 和 10.1.15.1/24 ，如果从Web App Frontend1 pod（10.1.15.2）去连接另一台主机上的Backend Service2 pod（10.1.20.3），...
k8s 集群版搭建（四)之flannel网络插件安装
demonlamei的博客
02-29 1662
【代码】k8s 集群版搭建（四)之flannel网络插件安装。
Kubernetes网络插件配置与kube-flannel部署指南
资源摘要信息:"Kubernetes (K8S) 配置网络插件指南" Kubernetes (K8S) 是一个开源的容器编排平台，用于自动化部署、扩展和管理容器化应用程序。网络插件在Kubernetes中扮演着至关重要的角色，它负责在集群内的Pods...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值