Kubernetes之network: failed to set bridge addr: “cni0“ already has an IP address different from xxx问题

Kubernetes之network: failed to set bridge addr: "cni0" already has an IP address different from xxx问题

1 问题

在使用Kubernetes部署应用时发现有Pod一直不能创建成功,使用kubectl describe pods <pod-name> -n <namespace>得到的结果如下图:
在这里插入图片描述
从上面的截图中看到问题出现在给Pod分配IP上,意思是cni0的IP不同于10.244.9.1/24,下面我们进入到node9中使用ifconfig命令查看IP信息,结果如下:
在这里插入图片描述
从上面的图中我们可以看到flannel.1的IP为10.244.9.0,然后我们又使用cat /run/flannel/subnet.env,该文件内容如下:
在这里插入图片描述
其实现在的问题就比较明确了,我们使用的Overlay network为Flannel,也就是说Pod的IP地址段应该在Flannel的subnet下,而现在我们看到cni0的IP地址段与flannel subnet地址段不同,所以就出现了问题。

2 解决方案

  • 方法1是将cni0的IP段修改为10.244.9.1。
  • 方法2是将这个错误的网卡删除掉,之后会自动重建。
    下面我们删除错误的cni0,然后让它自己重建,操作过程如下:

                
### Docker 容器网络配置失败的原因分析 当遇到 `failed to set up container networking` 或者 `bridge port not forwarding` 的错误时,通常表明 Docker 在尝试设置容器的网络环境时遇到了问题。以下是可能原因及其解决方案: #### 1. 虚拟网桥 docker0 配置异常 Docker 使用虚拟网桥 `docker0` 来管理主机与容器之间的通信。如果该网桥被意外删除或其状态不正常,则可能导致上述错误。 可以通过以下命令重新创建并启动 `docker0` 网桥: ```bash ip link add name docker0 type bridge ip addr add 172.17.0.1/16 dev docker0 ip link set docker0 up ``` 此操作会手动恢复默认的 `docker0` 设置[^1]。 #### 2. iptables 规则未正确应用 Docker 默认依赖于 Linux 内核中的 `iptables` 功能来实现 NAT 和端口转发。如果系统的防火墙规则阻止了这些功能,可能会导致网络连接失败。 可以运行以下命令检查并修复 `iptables` 规则: ```bash sudo service docker stop sudo iptables -F && sudo iptables -t nat -F sudo rm -rf /var/lib/docker/network/* sudo service docker start ``` 这组命令清理现有的 Docker 网络数据,并重启服务以重建必要的网络结构。 #### 3. 子网冲突 有时宿主机上的其他网络接口可能占用了 Docker 所需的子网范围 (通常是 172.17.0.0/16),从而引发 IP 地址分配冲突。这种情况下需要调整 Docker 的默认地址池。 编辑 `/etc/docker/daemon.json` 文件(如果没有则新建),加入如下内容: ```json { "bip": "192.168.1.5/24", "fixed-cidr": "192.168.1.0/25" } ``` 保存文件后执行 `sudo systemctl restart docker` 命令使更改生效。 #### 4. SELinux 干扰 对于启用了 SELinux 的系统来说,安全策略有可能阻碍正常的网络流量传递。临时禁用 SELinux 测试效果是一种快速排查手段: ```bash setenforce 0 ``` 永久修改需要编辑 `/etc/selinux/config` 将 `SELINUX=enforcing` 改成 `SELinux=permissive` 后重引导机器。 --- ### 总结 通过以上方法逐一排除潜在障碍点,大多数关于 Docker 容器无法建立网络的情况都能得到妥善处理。重要的是要理解每一步背后的工作原理以及它们如何相互作用形成完整的容器化生态系统。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值