Warning FailedCreatePodSandBox 106s kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "e5bb14c65198c975c846b7d858e86eaca02953eddacb12e82d7642da63b192fd": plugin type="flannel" failed (add): loadFlannelSubnetEnv failed: open /run/flannel/subnet.env: no such file or directory Warning FailedCreatePodSandBox 93s kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "62a9a255aeec8f31868258fb9fbef22f115e908c23933c4d1232f5f22cd67553": plugin type="flannel" failed (add): loadFlannelSubnetEnv failed: open /run/flannel/subnet.env: no such file or directory Warning FailedCreatePodSandBox 81s kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "3bfe52461e9d2a4a4fd71fe7fc362f2ccdb6f6cb87d00f305893bb0a3535e1ba": plugin type="flannel" failed (add): loadFlannelSubnetEnv failed: open /run/flannel/subnet.env: no such file or directory Warning FailedCreatePodSandBox 70s kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "7eaba0856a00fb5d78bbe12f25ed8a713f42b62b7347d5075a3ba315143e2651": plugin type="flannel" failed (add): loadFlannelSubnetEnv failed: open /run/flannel/subnet.env: no such file or directory Warning FailedCreatePodSandBox 59s kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "5833834ae1637c6ad7913d930a90180ef1606e25429af4a64d88ab0996f22d68": plugin type="flannel" failed (add): loadFlannelSubnetEnv failed: open /run/flannel/subnet.env: no such file or directory Warning FailedCreatePodSandBox 45s kubelet Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "314d5acf47e274774f8da0297bdb2df2549bb96decdc861683efc0f2d3e88eb1": plugin type="flannel" failed (add

<think>好的，我现在需要解决用户在Kubernetes集群中遇到的Flannel网络插件问题，具体错误是FailedCreatePodSandBox，并且提示找不到/run/flannel/subnet.env文件。首先，我得回忆一下Flannel的工作原理以及这个文件的作用。 根据用户提供的引用内容，错误信息显示在创建Pod时，Flannel无法加载subnet.env文件，导致网络配置失败。比如引用[1]提到networkPlugin cni failed to set up pod，并指出subnet.env不存在。引用[2]和[4]给出的解决方法是手动从其他节点拷贝该文件或者手动创建。这说明这个文件对Flannel分配子网信息至关重要。 首先，我应该检查Flannel是否正常运行。通常，Flannel会以DaemonSet形式部署在每个节点上，负责生成subnet.env。如果Flannel Pod没有正确运行，可能导致该文件未被创建。用户可能需要检查kube-system命名空间下的Flannel Pod状态，使用kubectl get pods -n kube-system来确认。 其次，如果Flannel Pod正常运行，但某个节点缺少subnet.env，可能是因为Flannel在该节点上的初始化过程中出现了问题。这时候可以尝试重新启动Flannel Pod，或者手动将其他节点上的subnet.env文件复制到问题节点，如引用[2]和[4]所述。需要注意的是，拷贝时需要保持文件内容的正确性，尤其是网络配置是否与集群其他部分一致，比如FLANNEL_NETWORK和FLANNEL_SUBNET的值是否正确。 另外，用户可能需要在节点上创建/run/flannel目录，并设置正确的权限，确保Flannel可以写入该目录。例如，检查目录是否存在，权限是否为可读写。如果目录不存在，可能需要手动创建，并设置适当的权限，如引用[4]中提到的，手动创建subnet.env文件。 还有一种可能性是Flannel的配置参数有误，比如网络地址冲突或者MTU设置不正确。用户需要确认Flannel的配置文件（通常是kube-flannel.yml）中的网络参数是否与集群其他配置匹配，比如Network字段是否与subnet.env中的FLANNEL_NETWORK一致。 此外，可能需要检查节点上的Flannel日志，使用journalctl -u flanneld或者查看Flannel Pod的日志，以获取更详细的错误信息，帮助诊断问题根源。比如，是否有权限问题导致无法写入/run/flannel目录，或者网络插件配置错误。 最后，如果以上步骤无法解决问题，可能需要考虑重新部署Flannel。删除现有的Flannel DaemonSet，清理旧的网络配置，然后重新应用正确的配置文件。在重新部署前，确保所有旧的相关资源已被清除，避免配置残留导致冲突。 总结一下，解决步骤可能包括：检查Flannel Pod状态，手动创建或复制subnet.env文件，检查目录权限，验证网络配置参数，查看日志排查具体错误，以及必要时重新部署Flannel。</think>### 解决Kubernetes Flannel的FailedCreatePodSandBox问题 #### 问题原因分析 该错误通常是由于Flannel网络插件无法正确加载子网配置文件`/run/flannel/subnet.env`导致的。该文件包含Flannel分配给节点的子网信息（如`FLANNEL_NETWORK`和`FLANNEL_SUBNET`），缺失会导致Pod网络无法初始化[^1][^2][^3][^4]。 --- #### 逐步解决方案 1. **检查Flannel Pod状态** - 确认Flannel DaemonSet是否在所有节点正常运行： ```bash kubectl get pods -n kube-system -l app=flannel ``` - **异常处理**：若Pod状态异常（如CrashLoopBackOff），需查看日志： ```bash kubectl logs <flannel-pod-name> -n kube-system ``` 2. **手动创建`subnet.env`文件** - **方法1：从正常节点复制文件** 登录其他正常节点，将`/run/flannel/subnet.env`拷贝到问题节点的相同路径[^4]。 ```bash # 在正常节点执行 scp /run/flannel/subnet.env <问题节点IP>:/run/flannel/ ``` - **方法2：手动创建文件** 若集群无正常节点，按如下内容创建文件（需替换实际网络参数）[^4]： ```bash sudo mkdir -p /run/flannel cat <<EOF | sudo tee /run/flannel/subnet.env FLANNEL_NETWORK=10.10.0.0/16 FLANNEL_SUBNET=10.10.0.1/24 FLANNEL_MTU=1450 FLANNEL_IPMASQ=true EOF ``` 3. **验证目录权限** - 确保`/run/flannel`目录权限允许Flannel进程读写： ```bash sudo chmod 644 /run/flannel/subnet.env sudo chown root:root /run/flannel/subnet.env ``` 4. **重启Flannel及相关服务** - 重启节点上的Flannel服务： ```bash sudo systemctl restart flanneld ``` - 重启Kubelet以触发Pod重建： ```bash sudo systemctl restart kubelet ``` 5. **检查网络配置一致性** - 确认Flannel配置文件（如`kube-flannel.yml`）中的`Network`字段与`subnet.env`中的`FLANNEL_NETWORK`一致： ```yaml net-conf.json: | { "Network": "10.10.0.0/16", "Backend": { "Type": "vxlan" } } ``` 6. **重新部署Flannel（可选）** - 若问题持续，彻底清理并重新部署Flannel： ```bash kubectl delete -f kube-flannel.yml kubectl apply -f kube-flannel.yml ``` --- #### 验证步骤 1. 查看Pod状态是否恢复： ```bash kubectl get pods --all-namespaces ``` 2. 检查新创建的Pod网络是否正常： ```bash kubectl describe pod <pod-name> | grep Events -A10 ``` ---