k8s安装后centos如何配置网络

CentOS系统下Kubernetes网络配置指南

在CentOS上完成Kubernetes（k8s）安装后，网络配置是确保集群正常运行的关键步骤，主要包括基础环境准备、网络插件安装及网络策略配置三部分。

一、基础环境准备

在配置网络前，需完成以下基础设置，避免网络冲突或权限问题：

关闭防火墙：
Kubernetes集群内部通信无需防火墙拦截，关闭后可简化配置（生产环境建议按需开放端口）。
```
systemctl stop firewalld && systemctl disable firewalld 
```
禁用SELinux：
SELinux的强制访问控制可能阻碍Pod间通信，需临时关闭并永久禁用。
```
setenforce 0 sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config 
```
关闭Swap分区：
Kubernetes要求节点禁用Swap，否则可能导致Pod调度异常。
```
swapoff -a sed -i '/swap/s/^/#/' /etc/fstab # 永久禁用 
```
配置静态IP：
动态IP会导致节点IP变化，影响集群稳定性。编辑网络接口配置文件（如/etc/sysconfig/network-scripts/ifcfg-ens33，接口名以ip a命令为准）：
```
TYPE=Ethernet BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.100 # 节点静态IP NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 DNS2=114.114.114.114 
```
重启网络服务使配置生效：
```
systemctl restart network 
```

配置主机名与hosts文件：
统一节点主机名便于识别，编辑/etc/hosts文件添加集群节点信息：

hostnamectl set-hostname k8s-master # 主节点 # 或 hostnamectl set-hostname k8s-node1 # 子节点 echo "192.168.1.100 k8s-master" >> /etc/hosts echo "192.168.1.101 k8s-node1" >> /etc/hosts

同步时间：
节点时间不一致会导致证书验证失败或调度异常，安装chrony并启动：
```
yum install -y chrony && systemctl enable chronyd && systemctl start chronyd 
```

二、安装CNI网络插件

Kubernetes依赖CNI（Container Network Interface）插件实现Pod间通信，常用插件包括Flannel（简单易用）和Calico（高性能、支持网络策略）。

1. Flannel插件（推荐新手）

Flannel提供overlay网络（VXLAN模式），适合小规模集群，配置简单：

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

验证插件状态：

kubectl get pods -n kube-system | grep flannel # 应显示"Running"状态

2. Calico插件（推荐生产环境）

Calico采用纯三层转发（无overlay），性能更优且支持网络策略（NetworkPolicy），适合大规模集群：

kubectl apply -f https://docs.projectcalico.org/v3.25/manifests/calico.yaml

验证插件状态：

kubectl get pods -n kube-system | grep calico # 应显示"Running"状态

三、配置网络策略（可选，但推荐）

网络策略用于控制Pod间的访问权限，提升集群安全性。以下是一个允许同一命名空间内所有Pod互相访问的示例：

apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-same-namespace namespace: default # 作用于default命名空间 spec: podSelector: {} # 匹配所有Pod policyTypes: - Ingress # 控制入站流量 - Egress # 控制出站流量 ingress: - from: - podSelector: {} # 允许同一命名空间内的Pod访问 egress: - to: - podSelector: {} # 允许访问同一命名空间内的Pod

应用策略：

kubectl apply -f network-policy.yaml

四、验证网络配置

检查节点状态：
确保所有节点处于Ready状态：
```
kubectl get nodes 
```

测试Pod通信：
创建一个测试Pod并获取其IP，从另一个Pod访问：

kubectl run test-pod --image=nginx --restart=Never --rm -it -- /bin/sh # 在Pod内执行：ping <另一个Pod的IP> 或 curl <另一个Pod的IP>:80

通过以上步骤，可完成CentOS系统下Kubernetes的网络配置，确保集群内Pod间通信正常。根据实际需求选择合适的网络插件，并通过NetworkPolicy强化网络安全。