这篇文章将为大家详细讲解有关kubernetes中Flannel网络插件如何安装,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。
一:Flannel介绍
Flannel是CoreOS团队针对Kubernetes设计的一个网络规划服务,简单来说,它的功能是让集群中的不同节点主机创建的Docker容器都具有全集群唯一的虚拟IP地址。
在Kubernetes的网络模型中,假设了每个物理节点应该具备一段“属于同一个内网IP段内”的“专用的子网IP”。例如:
节点1:10.1.46.0-24
节点2:10.1.77.0-24
但在默认的Docker配置中,每个节点上的Docker服务会分别负责所在节点容器的IP分配。这样导致的一个问题是,不同节点上容器可能获得相同的内外IP地址。并使这些容器之间能够之间通过IP地址相互找到,也就是相互ping通。
Flannel的设计目的就是为集群中的所有节点重新规划IP地址的使用规则,从而使得不同节点上的容器能够获得“同属一个内网”且”不重复的”IP地址,并让属于不同节点上的容器能够直接通过内网IP通信。
所有的node节点都需要安装?络插件才能让所有的Pod加入到同一个局域网中。
二:Flannel工作原理
Flannel实质上是一种“覆盖网络(overlay
network)”,也就是将TCP数据包装在另一种网络包里面进行路由转发和通信,目前已经支持UDP、VxLAN、AWS VPC和GCE路由等数据转发方式。
1. 数据从源容器中发出后,经由所在主机的docker0虚拟网卡转发到flannel0虚拟网卡,这是个P2P的虚拟网卡,flanneld服务监听在网卡的另外一端。
2.Flannel通过Etcd服务维护了一张节点间的路由表。
3. 源主机的flanneld服务将原本的数据内容UDP封装后根据自己的路由表投递给目的节点的flanneld服务,数据到达以后被解包,然后直接进入目的节点的flannel0虚拟网卡,然后被转发到目的主机的docker0虚拟网卡,最后就像本机容器通信一下的有docker0路由到达目标容器。
三:Flannel的安装与配置
1.通过yum install flannel安装
2.service配置?件 /usr/lib/systemd/system/flanneld.service
systemctl enable
flanneld
systemctl start
flanneld
systemctl status flanneld
查看
flannel服务需要先于docker启动。flannel服务启动时主要做了以下几步的工作:
从etcd中获取network的配置信息划分subnet,并在etcd中进行注册将子网信息记录到/run/flannel/subnet.env中
cat
/run/flannel/subnet.env
之后将会有一个脚本将subnet.env转写成一个docker的环境变量文件/run/flannel/docker
cat
/run/flannel/docker
systemctl show docker将会发现
在安装flannel后自动生成配置
DropInPaths=/usr/lib/systemd/system/docker.service.d/flannel.conf
并引用
/run/flannel/docker
五: docker 配置
service文件, /usr/lib/systemd/system/docker.service
点击(此处)折叠或打开
-
[Unit]
-
Description=Docker Application Container Engine
-
[Unit]
-
Description=Docker Application Container Engine
-
Documentation=http://docs.docker.com
-
After=network.target
-
Wants=docker-storage-setup.service
-
Requires=docker-cleanup.timer
-
[Service]
-
Type=notify
-
NotifyAccess=all
-
KillMode=process
-
EnvironmentFile=-/run/flannel/docker
-
EnvironmentFile=-/run/flannel/subnet.env
-
EnvironmentFile=-/etc/sysconfig/docker
-
EnvironmentFile=-/etc/sysconfig/docker-storage
-
EnvironmentFile=-/etc/sysconfig/docker-network
-
Environment=GOTRACEBACK=crash
-
Environment=DOCKER_HTTP_HOST_COMPAT=1
-
Environment=PATH=/usr/libexec/docker:/usr/bin:/usr/sbin
-
ExecStart=/usr/bin/dockerd /
-
–exec-opt native.cgroupdriver=systemd /
-
$DOCKER_OPT_BIP /
-
$DOCKER_OPT_IPMASQ /
-
$DOCKER_OPT_MTU /
-
-s=overlay /
-
–log-driver=json-file
-
ExecReload=/bin/kill -s HUP $MAINPID
-
LimitNOFILE=1048576
-
LimitNPROC=1048576
-
LimitCORE=infinity
-
TimeoutStartSec=0
-
Restart=on-abnormal
-
MountFlags=slave
-
[Install]
-
WantedBy=multi-user.target
六: 验证
节点node1,node2上各启动一个容器,验证能否相互ping通
docker run -i -t centos /bin/bash
yum install net-tools -yifconfigping ip
关于“kubernetes中Flannel网络插件如何安装”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。
原创文章,作者:kepupublish,如若转载,请注明出处:https://blog.ytso.com/229548.html