【ubuntu24.04】k8s 部署5：配置calico 镜像拉取

等风来不如迎风去

已于 2024-08-19 15:23:39 修改

阅读量972

点赞数

CC 4.0 BY-SA版权

分类专栏：网络服务入门与实战文章标签： kubernetes 容器云原生

于 2024-08-19 15:22:31 首次发布

本文链接：https://blog.youkuaiyun.com/commshare/article/details/141320585

网络服务入门与实战专栏收录该内容

477 篇文章 ¥39.90 ¥99.00

订阅专栏

kubeadm - 中国大陆版
建议：

初始化Kubeadm

–apiserver-advertise-address 这个地址是本地用于和其他节点通信的IP地址

–pod-network-cidr pod network 地址空间

sudo kubeadm init --image-repository registry.aliyuncs.com/google_containers --apiserver-advertise-address=192.168.56.10  --pod-network-cidr=10.244.0.0/16

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

等风来不如迎风去

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

【ubuntu24.04】k8s 部署6：calico容器正常启动

突围

08-19

426

拥有一个带有 Calico 的单主机 Kubernetes 集群。

【ubutnu24.04】k8s部署3:重新安装1.31.0并init成功

突围

08-15

840

#!/bin/sh sudo systemctl restart containerd sudo systemctl status containerd

参与评论您还未登录，请先登录后发表或查看评论

k8s集群安装

weixin_44762107的博客

02-24

1148

容器

【亲测免费】 Calico v3.22.1 镜像包和安装文件

最新发布

gitblog_06700的博客

04-17

342

Calico v3.22.1 镜像包和安装文件去发现同类优质开源项目:https://gitcode.com/ 简介此仓库提供了Calico v3.22.1版本的镜像包和安装文件。Calico是一个强大的开源网络解决方案，适用于容器和虚拟机环境，旨在简化云原生应用的部署和管理。文件内容 Calico v3.22.1 镜像文件安装脚本和配置文件使用说明下载所需镜像包和安装文件至您的...

docker镜像拉取K8s的calico，Pod报错Init:ImagePullBackOff及kubekey生成离线包报错error: Pipeline[ArtifactExportpipe的解决

weixin_45797022的博客

06-16

6050

猜测Docker的缓存可能会导致拉取镜像失败。尝试删除Docker的缓存，然后重新拉取镜像。但还是失败，网上查了整整一天的时间去折腾，方法都试过最后发现是因为国内docker pull被封了！镜像库全面失效，我淦！通过同步镜像将其镜像临时放置于国内，从而实现下载以及加速的过程。命令查看发现docker pull 镜像失败，但是docker国内镜像源早就配置过了。起初以为是版本问题，最后比对了一下发现没有问题。配置k8s集群出现问题。最后找到一个大佬的项目。

部署k8s安装Calico插件提示镜像拉取失败 Init:ImagePullBackOff（新增镜像仓库地址解决）

m0_62576090的博客

07-09

9707

部署k8s安装Calico插件提示镜像拉取失败Init:ImagePullBackOff，额外找到的可用拉取Calico镜像的加速地址

M1 Mac 安装K8s calico api-server 拉取不到镜像的解决办法

longchangfeng的博客

02-23

2064

M1 Mac 安装K8s calico api-server 拉取不到镜像的解决办法

ubuntu24.04安装k8s

qq_51773218的博客

09-11

2783

Kubernetes 是一个可移植、可扩展的开源平台，用于管理容器化的工作负载和服务，方便进行声明式配置和自动化。Kubernetes 拥有一个庞大且快速增长的生态系统，其服务、支持和工具的使用范围广泛。

k8s拉取镜像规则_记一次k8s集群节点镜像存储容量报警问题

weixin_39542936的博客

12-22

597

自从我们的kubernetes集群部署到生产环境后，将流量从原有的服务器上切过来之后，部分节点出现挂载目录容量爆满的情况。运维的同事报给我们之后，我们首先想到的是节点镜像过多，于是我们提供一个命令用于清理当前节点上无用的、报错的、镜像和docker资源文件docker system prune命令可以用于清理磁盘，删除关闭的容器、无用的数据卷和网络，以及dangling镜像(即无tag的镜像)d...

在Ubuntu 24.04 LTS (Noble Numbat)上搭建Kubernetes1.30集群

人工智能

05-05

2550

准备工作系统准备主机和IP地址准备编辑安装步骤安装前准备关闭防火墙设置服务器时区关闭 swap 分区关闭SELinux 配置hosts配置文件转发 IPv4 并让 iptables 看到桥接流量每台机器设置hostname 安装容器运行时安装Kubernetes 配置并安装apt包初始化集群编辑验证kubernetes是否安装成功安装calico网络插件部署应用

ubuntu24.04安装Kubernetes1.31.0(k8s1.30.0)高可用集群

JingLisen的博客

11-26

2013

首先，在负载均衡器节点上，停止haproxy和keepalived服务，负载均衡器节点(hep-kubernetes-apiserver-lb-prd-01 和 hep-kubernetes-apiserver-lb-prd-02)执行以下命令。Master节点将节点标记为不可调度，并且安全地驱逐该节点上的Pod。同样在master三个节点上，停止和等关键的Kubernetes组件服务。Worker节点使用命令将节点标记为不可调度并驱逐Pod。

calico.rar（含镜像和代码）

10-28

使用说明见这篇博客：https://cuichongxin.blog.csdn.net/article/details/121016244

calico-v3.20.6版本容器镜像

10-26

calico-v3.20.6版本容器镜像，有的下载很慢，可以直接docker load加载

calico容器镜像

05-21

calico容器分析,对于读者学习calico原理有非常大的帮助。

calico3.25官网完整镜像包及yaml文件

08-21

calico官网镜像包，适用于大型集群，适用所有集群部署

calico v3.20.3-felix镜像包

12-15

calico v3.20.3镜像以及yaml文件。使用它可以避免在kubernetes集群搭建过程中calico镜像无法下载的问题，将此包解压到Linux本地，使用 docker load 将镜像导入到本地即可导入。通过docker images可查看导入镜像。

Ubuntu20.04部署containerd+kubernetes 1.24.2+calico网络

peakccy的博客

07-18

681

操作系统：Ubuntu 20.04。

kubernetes集群（k8s）之安装部署Calico 网络

热门推荐

2302_77582029的博客

08-14

1万+

kubernetes集群（k8s）之安装部署Calico 网络

pod calico CoreDNS 拉取不到镜像的问题的解决办法

weixin_37665711的博客

08-04

8205

在用calico网络插件部署k8s集群的时候，发现coredns这个pod起不来，状态一直是ImagePullBackOff，我们查看这个pod发现有这样的提示： kube-system coredns-545d6fc579-6js6f 0/1 ImagePullBackOff 0 5s kube-system coredns-545d6fc579-6wklg 0/1 ImagePullBa

k8s网络calico部署

03-20

<think>好的，我现在需要帮用户介绍如何在Kubernetes中部署Calico网络插件。用户之前遇到了节点污点导致Pod无法调度的问题，现在转向网络部署，可能是在搭建集群过程中遇到网络配置问题。首先，我得确认用户的需求：他们可能正在搭建一个新的Kubernetes集群，需要选择并安装合适的CNI插件，而Calico是一个常见的选择。用户可能对Calico不太熟悉，需要了解它的基本概念和优势。我应该先简要介绍Calico是什么，它的作用以及为什么选择它。比如，Calico提供网络策略、高性能、支持多种网络拓扑等优点，这些都是用户可能关心的点。接下来，用户需要具体的部署步骤。Calico的部署方式有很多种，比如使用manifest文件、Helm chart或者Operator。考虑到用户可能使用的是较新版本的Kubernetes，推荐使用kubectl apply直接应用官方提供的manifest文件，这样比较直接且适合新手。我需要分步骤说明部署过程，包括下载manifest文件，应用配置，以及检查安装状态。此外，用户可能遇到镜像拉取问题，特别是国内访问gcr.io可能受阻，需要提醒他们替换镜像源，比如使用阿里云的镜像仓库。安装后的验证也是关键步骤，用户需要确认Calico是否正常运行。可以通过检查Pod状态、节点网络情况以及测试网络连通性来验证。另外，用户可能需要了解如何配置网络策略，这部分虽然用户没有直接提到，但作为Calico的重要功能，简要提及会更有帮助。可能用户在实际部署中会遇到问题，比如节点间的网络不通，或者Calico Pod无法启动。这时候需要给出一些常见问题的排查方法，比如检查防火墙设置、节点间的IPIP或BGP配置是否正确，以及日志查看方法。另外，用户之前遇到的节点污点问题可能与网络组件有关联，比如如果节点网络未就绪，可能导致Calico无法正常运行，进而影响整个集群的状态。这时候需要确保节点本身的网络配置正确，比如kubelet配置、CNI插件路径等。最后，总结部分要强调根据集群环境选择合适的部署方式，并注意镜像源和配置参数。同时提醒用户网络策略的重要性，确保他们了解如何利用Calico增强集群的安全性。</think>--- ### Calico 简介 **Calico** 是 Kubernetes 中广泛使用的容器网络接口（CNI）插件，提供以下核心功能： - **网络互通**：为 Pod 分配 IP，实现跨节点通信。 - **网络策略**：通过 `NetworkPolicy` 实现微服务间访问控制（如允许/拒绝特定流量）。 - **高性能**：基于 BGP（边界网关协议）或 IP-in-IP 隧道实现低延迟、高吞吐量。 - **灵活性**：支持云原生、混合云及裸金属环境。 --- ### 部署 Calico 的步骤 #### 1. **环境准备** - 已部署 Kubernetes 集群（Master 和 Worker 节点就绪）。 - 确保所有节点已禁用 `swap`，且防火墙允许以下通信： - TCP 端口 `6443`（Kubernetes API Server）。 - TCP/UDP 端口 `179`（Calico BGP）。 - IP-in-IP 协议（协议号 `4`）或 VXLAN（端口 `4789`）。 --- #### 2. **选择部署方式** **方式一：通过 Manifest 文件部署（推荐）** ```bash # 下载 Calico 官方 Manifest curl https://raw.githubusercontent.com/projectcalico/calico/v3.26.4/manifests/calico.yaml -O # 修改配置（可选）： # 1. 若 Pod CIDR 不是 192.168.0.0/16，需调整 CALICO_IPV4POOL_CIDR 环境变量 # 2. 国内环境替换镜像源（如 registry.aliyuncs.com） sed -i 's|docker.io/calico/|registry.aliyuncs.com/calico/|g' calico.yaml # 应用配置 kubectl apply -f calico.yaml ``` **方式二：通过 Helm 部署** ```bash helm repo add projectcalico https://docs.tigera.io/calico/charts helm install calico projectcalico/tigera-operator ``` --- #### 3. **验证安装** - **检查 Calico Pod 状态**： ```bash kubectl get pods -n kube-system -l k8s-app=calico-node ``` 所有 Pod 应为 `Running` 状态。 - **检查节点网络**： ```bash kubectl get nodes -o wide # 确认节点已分配 InternalIP ``` - **测试跨节点通信**： ```bash # 创建测试 Pod kubectl run test-pod --image=nginx --restart=Never kubectl exec test-pod -- ping <另一节点 Pod IP> ``` --- #### 4. **配置网络策略（可选）** ```yaml apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: deny-all spec: podSelector: {} policyTypes: - Ingress - Egress ``` - 此策略默认拒绝所有流量，需后续添加允许规则。 --- ### 常见问题排查 1. **Calico Pod 无法启动**： - 检查镜像拉取是否失败（替换为国内镜像源）。 - 确认节点已禁用 `firewalld`/`ufw` 或放行必要端口。 2. **跨节点不通**： - 确认节点间路由可达（BGP 或 IP-in-IP 隧道）。 - 检查 `calico-node` 日志： ```bash kubectl logs -n kube-system <calico-node-pod-name> ``` --- ### 总结 Calico 是 Kubernetes 网络的核心组件，部署时需注意： - 根据集群环境选择 **BGP**（直接路由）或 **IP-in-IP/VXLAN**（隧道模式）。 - 国内用户需替换镜像源加速部署。 - 通过 `NetworkPolicy` 实现零信任网络安全。