K8s网络插件Calico配置，k8s网络组件排查——

beiqi IT运维 2026-11-01 11:00:22 4

本文目录一览：

1、K8s集群1.25+containerd+calico安装和测试
2、k8s集群-calico-报错
3、kubernetes网络方案calico
4、使用CNI网络插件(calico)实现docker容器跨主机互联
5、K8s网络组件-Calico

K8s集群1.25+containerd+calico安装和测试

Kubernetes在20之后决定转向containerd作为主要的容器运行时，因为它的性能优于Docker。现在，我们将通过实操来安装和测试25版本的K8s集群，结合containerd和calico网络插件。

K8s网络插件Calico配置，k8s网络组件排查——-第1张图片-增云技术工坊

（图片来源网络，侵删）

进行网络测试：通过创建和部署测试Pod，验证calico网络插件的功能是否正常。测试可以包括Pod间的通信、网络策略的实施等。通过以上步骤，即可完成K8s集群25+containerd+calico的安装和初步测试。

设置Docker仓库：如CentOS执行“yum-config-manager --add-repo https：//download.docker.com/linux/centos/docker-ce.repo”。安装Docker：“yum install docker-ce docker-ce-cli containerd.io”，然后启动并设置开机自启“systemctl start docker && systemctl enable docker”。

K8s网络插件Calico配置，k8s网络组件排查——-第2张图片-增云技术工坊

（图片来源网络，侵删）

完成安装后，用户可通过命令检查CUDA版本。此外，还需要配置runtime，通常通过修改`/etc/containerd/config.toml`文件来实现，以确保containerd能识别并使用NVIDIA Container Runtime。接下来，用户需要安装NVIDIA设备插件，使得Pod能够访问GPU资源。用户可以参考官方文档或直接使用Helm进行安装。

K8s 24版本弃用docker-shim，简化了kubelet集成，以便兼容其他容器方案。底层依赖containerd，优化了调用链，提升K8s性能。若需在K8s中继续使用docker，需安装cri-docker适配器，但会导致性能下降。替代方案有crictl、ctr、nerdctl。crictl专用于K8s集群调试，对其他容器无效。

K8s网络插件Calico配置，k8s网络组件排查——-第3张图片-增云技术工坊

（图片来源网络，侵删）

k8s集群-calico-报错

kubekey calico-node起不来，经常重启的问题可能由证书过期、网络配置错误、资源限制或探针设置不当等原因导致。解决方法如下：更新证书和配置：如果k8s集群长时间未使用，可能会导致master节点的证书过期。此时需要更新证书，并检查calico的配置，确保它能正确访问apiserver。

这个报错在网上搜寻了很久，基本也没发现有针对性的解决方案。 10.1 localhost localhost.localdomain localhost4 localhostlocaldomain4 ：1 localhost localhost.localdomain localhost6 localhostlocaldomain6 在k8s-node04的/etc/hosts文件中增加了这两行配置以后，重启网络，发现pod实例出现CrashLoopBackOff。

这个报错在网上搜寻了很久，基本也没发现有针对性的解决方案。

这是因为阿里云的部分网络环境或配置与Calico插件存在不兼容的情况。网络插件选择的重要性：容器网络插件负责在k8s集群中创建和管理网络，确保容器之间以及容器与外部世界的通信。因此，选择一个与云平台兼容的网络插件是确保k8s集群稳定运行的关键。

kubernetes网络方案calico

1、Felix：主要负责路由配置以及ACLS规则的配置以及下发，它存在在每个node节点上。

2、Calico默认的网络模式是全互联模式（Node-to-Node Mesh）。以下是对该模式的详细说明：全互联模式的核心机制全互联模式通过BGP（边界网关协议）实现节点间路由信息的动态交换。在Calico部署的Kubernetes集群中，每个节点均作为独立的BGP对等体，与其他所有节点直接建立BGP连接。

3、Calico的BGP模式是一种基于BGP协议实现跨主机Pod通信的网络部署模式，通过直接路由传播提升网络性能，适用于二层网络直通环境。工作原理Calico在每个Kubernetes节点运行Felix守护进程，持续监听etcd中存储的网络策略与配置信息，并动态更新本地网络规则。

使用CNI网络插件(calico)实现docker容器跨主机互联

1、使用CNI网络插件实现docker容器跨主机互联的关键步骤包括：安装部署etcd集群：Calico的信息存储在etcd中，因此需要首先建立etcd集群。检查etcd集群的健康状态和成员情况，确保集群正常运行。安装部署docker：在所有需要部署容器的物理节点上安装docker。

2、Calico插件基于IP路由技术，通过BGP协议高效实现容器间的互联。每个容器被赋予唯一IP地址，数据包直接路由至目标容器，无需复杂配置。Calico使用路由表管理网络连接，每个主机上的Calico Agent监听Kubernetes API服务器，获取集群中所有容器的IP地址和状态信息。这使得跨主机通信变得简单、高效。

3、常用CNI插件 Bridge Bridge是最简单的CNI网络插件，它首先在Host创建一个网桥，然后再通过veth pair连接该网桥到container netns。注意，Bridge模式下，多主机网络通信需要额外配置主机路由，可以借助Flannel或者Quagga动态路由等来自动配置。