攻克K8s网络痛点：Cilium Node IPAM与HostNetwork Ingress实战指南-优快云博客

攻克K8s网络痛点：Cilium Node IPAM与HostNetwork Ingress实战指南

【免费下载链接】cilium Cilium 是一个开源的网络和存储编排工具，用于容器网络、负载均衡和网络安全。 * 用于容器网络、负载均衡和网络安全、支持多种编程语言和框架、容器网络。 * 有什么特点：支持多种编程语言和框架项目地址: https://gitcode.com/GitHub_Trending/ci/cilium

你是否还在为K8s集群中的IP分配混乱和Ingress流量路由复杂而烦恼？本文将通过实战案例，一步到位解决Node IPAM（IP地址管理）配置、LoadBalancer部署及HostNetwork模式Ingress Controller部署的核心难题。读完本文你将掌握：

3步完成Cilium Node IPAM配置
LoadBalancer无缝对接业务服务
HostNetwork模式Ingress Controller部署技巧
生产环境常见问题排查指南

一、Cilium Node IPAM核心配置

Node IPAM（IP Address Management，IP地址管理）是Cilium的核心功能，负责为Kubernetes节点和Pod分配IP地址。通过Helm安装时需重点配置以下参数：

# 关键配置参数（完整配置见[Documentation/helm-values.rst](https://link.gitcode.com/i/22c32beeaca66e8b1492187144adfa3c)）
ipam:
  mode: "node"  # 使用Node IPAM模式
  operator:
    clusterPoolIPv4PodCIDRList: ["10.244.0.0/16"]  # 集群级Pod CIDR池
  node:
    podCIDRMaskSize: 24  # 每个节点分配/24子网（256个IP）

配置步骤：

添加Cilium Helm仓库

helm repo add cilium https://helm.cilium.io/

安装Cilium并指定IPAM模式

helm install cilium cilium/cilium --version 1.14.0 \
  --namespace kube-system \
  --set ipam.mode=node \
  --set ipam.node.podCIDRMaskSize=24

验证IPAM配置

kubectl -n kube-system get configmap cilium-config -o yaml | grep ipam

二、LoadBalancer服务配置实践

Cilium提供原生LoadBalancer支持，通过BPF实现高性能流量转发。以下是部署示例：

# [examples/kubernetes/servicemesh/basic-ingress.yaml](https://link.gitcode.com/i/1394d8306be4e26256b98bc8a0018698)
apiVersion: v1
kind: Service
metadata:
  name: web-service
spec:
  selector:
    app: web
  ports:
  - port: 80
    targetPort: 8080
  type: LoadBalancer  # 使用Cilium LoadBalancer
  loadBalancerClass: cilium  # 指定Cilium作为LB实现

关键配置说明：

loadBalancerClass: cilium：明确指定使用Cilium提供的LoadBalancer实现
支持Session Affinity（会话亲和性）：通过service.cilium.io/session-affinity: "source-ip"注解实现

三、HostNetwork模式Ingress Controller部署

HostNetwork模式可让Ingress Controller直接使用节点网络，适用于需要直接绑定节点端口的场景。以下是Cilium Ingress Controller部署示例：

# [examples/kubernetes/servicemesh/tls-ingress.yaml](https://link.gitcode.com/i/9ff7d377f66a2716f8bda1946dfaf18f)
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: tls-ingress
  annotations:
    kubernetes.io/ingress.class: "cilium"  # 使用Cilium Ingress Class
spec:
  ingressClassName: cilium
  rules:
  - host: bookinfo.cilium.rocks
    http:
      paths:
      - path: /details
        pathType: Prefix
        backend:
          service:
            name: details
            port:
              number: 9080
  tls:
  - hosts:
    - bookinfo.cilium.rocks
    secretName: demo-cert  # TLS证书Secret

部署要点：

确保Cilium Agent以HostNetwork模式运行：

# Helm配置
agent:
  hostNetwork: true

配置节点端口范围（避免端口冲突）：

# [Documentation/helm-values.rst](https://link.gitcode.com/i/22c32beeaca66e8b1492187144adfa3c)
nodePort:
  range: "30000-32767"

四、完整架构与流量路径

Cilium网络架构如图所示（示意图）： mermaid

流量路径说明：

外部客户端请求通过LoadBalancer进入集群
Ingress Controller根据域名和路径路由至对应Service
Cilium BPF程序实现Service到Pod的流量转发
Node IPAM确保每个Pod获得唯一IP地址

五、生产环境问题排查指南

常见问题及解决方案：

问题现象	排查方向	解决方案
Pod无法获取IP	cilium-agent日志、IPAM配置	检查Documentation/helm-values.rst中IP池配置
Ingress无响应	节点端口占用、Cilium状态	`kubectl exec -n kube-system ds/cilium-agent -- cilium status`
LoadBalancer pending	云厂商集成、CRD配置	确认examples/kubernetes/servicemesh/basic-ingress.yaml中LB类型

六、总结与展望

通过本文实践，你已掌握Cilium Node IPAM、LoadBalancer和HostNetwork Ingress的核心配置。Cilium基于BPF的高性能数据平面，可将网络延迟降低40%以上，同时提供细粒度的流量控制能力。

下期预告：Cilium网络策略与服务网格（Service Mesh）集成实战，敬请关注！

如果本文对你有帮助，请点赞+收藏+关注三连，你的支持是我们持续输出优质内容的动力！

创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考