K8S部署步骤：7-部署flannel网络

最新推荐文章于 2025-06-05 20:22:23 发布

bingzhilingyi

最新推荐文章于 2025-06-05 20:22:23 发布

阅读量3.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： k8s

本文链接：https://blog.youkuaiyun.com/bingzhilingyi/article/details/81698983

本文档详细介绍了如何在Kubernetes集群中使用Flannel创建Pod网络，包括导入环境变量、生成TLS秘钥证书、配置flannel、启动服务以及确保节点间Pod网络互通的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

kubernetes要求集群内各节点能通过Pod网段互联互通，本文档介绍使用Flannel在所有节点（Master、Node）上创建互联互通的Pod网段的步骤。

导入环境变量

$ source /root/local/bin/environment.sh

创建TLS秘钥和证书

etcd集群启用了双向TLS认证（之前etcd已经有证书了，而etcd访问flannel也需要加密），所以需要为flannel指定与etcd集群通信的CA和秘钥。

创建flannel证书签名请求：

$ cat > flannel-csr.json << EOF
{
  "CN": "flannel",
  "hosts": [],
  "key": {
    "algo": "rsa",
    "size": 2048
  },
  "names": [
    {
      "C": "CN",
      "ST": "BeiJing",
      "L": "BeiJing",
      "O": "k8s",
      "OU": "System"
    }
  ]
}
EOF

hosts字段为空；

生成flannel证书和私钥：

$ cfssl gencert -ca=/etc/kubernetes/ssl/ca.pem \
  -ca-key=/etc/kubernetes/ssl/ca-key.pem \
  -config=/etc/kubernetes/ssl/ca-config.json \
  -profile=kubernetes flannel-csr.json | cfssljson -bare flannel
$ ls flannel*
# flannel.csr flannel-csr.json flannel-key.pem flannel.pem
$ sudo mkdir -p /etc/flannel/ssl
$ sudo mv flannel*.pem /etc/flannel/ssl
$ sudo rm -rf flannel.csr flannel-csr.json

向etcd写入集群Pod网段信息

注意：本步骤只需在第一次部署Flannel网络时执行，后续在其它节点上部署Flannel时无需再写入该信息！

$ /root/local/bin/etcdctl \
  --endpoints=

最低0.47元/天解锁文章

200万优质内容无限畅学