Cilium 官方文档翻译 - IPAM(二)Kubernetes Host模式
yuyutoo 2025-04-02 00:10 12 浏览 0 评论
Kubernetes Host Scope
cilium IPAM的kubernetes host-scope模式通过选项ipam: kubernetes开启，将集群IP地址分配委托给每个独立的节点，并在每个kubernetes node的podCIDR范围内分配IP地址。
kubernetes host模式下，cilium agent会等待kubernetes的v1.Node对象通过以下任意一种办法告知podCIDR的地址族范围后后再完成启动：
1. 通过 v1.Node的资源域
域 | 描述 |
spec.podCIDRs | IPv4 and/or IPv6 PodCIDR 范围 |
spec.podCIDR | IPv4 or IPv6 PodCIDR 范围 |
kube-controler-manager 的 --allocate-node-cidrs选项用于告诉kubernetes 为PodCIDR准备的地址范围。
2. 通过v1.Nodeannotation
Annotation | 描述 |
io.cilium.network.ipv4-pod-cidr | IPv4 PodCIDR 范围 |
io.cilium.network.ipv6-pod-cidr | IPv6 PodCIDR 范围 |
io.cilium.network.ipv4-cilium-host | IPv4 address of the cilium host interface |
io.cilium.network.ipv6-cilium-host | IPv6 address of the cilium host interface |
io.cilium.network.ipv4-health-ip | IPv4 address of the cilium-health endpoint |
io.cilium.network.ipv6-health-ip | IPv6 address of the cilium-health endpoint |
基于注释的机制主要与不支持spec.podCIDRs但支持IPv4和IPv6的旧版本Kubernetes结合使用。
配置
下面两种方式用于配置kubernetes host-scope 模式IPAM。
1. ConfigMap
- ipam: kubernetes：启用 kubernetes host-scope 模式IPAM。开启模式时如果配置了enable-ipv4: true选项会自动启用k8s-require-ipv4-pod-cidr；如果配置了enable-ipv6则会自动启用 k8s-require-ipv6-pod-cidr。
- k8s-require-ipv4-pod-cidr: true: 通知cilium agent等待，直到v1.Node资源的IPV4 PodCIDR 可用。
- k8s-require-ipv6-pod-cidr: true: 通知cilium agent等待，直到v1.Node资源的IPV6 PodCIDR 可用。
2. Helm
在helm中可使用下面的选项来实现ConfigMap的能力：
- ipam: kubernetes: --set ipam.mode=kubernetes.
- k8s-require-ipv4-pod-cidr: true: --set k8s.requireIPv4PodCIDR=true, 需要和 --set ipam.mode=kubernetes选项配合使用。
- k8s-require-ipv6-pod-cidr: true: --set k8s.requireIPv6PodCIDR=true, 需要和 --set ipam.mode=kubernetes选项配合使用。
相关推荐
- ETCD 故障恢复（etc常见故障）
-
概述Kubernetes集群外部ETCD节点故障，导致kube-apiserver无法启动。...
- 在Ubuntu 16.04 LTS服务器上安装FreeRADIUS和Daloradius的方法
-
FreeRADIUS为AAARadiusLinux下开源解决方案，DaloRadius为图形化web管理工具。...
- 如何排查服务器被黑客入侵的迹象（黑客 抓取服务器数据）
-
---排查服务器是否被黑客入侵需要系统性地检查多个关键点，以下是一份详细的排查指南，包含具体命令、工具和应对策略：---###**一、快速初步检查**####1.**检查异常登录记录**...
- 使用 Fail Ban 日志分析 SSH 攻击行为
-
通过分析`fail2ban`日志可以识别和应对SSH暴力破解等攻击行为。以下是详细的操作流程和关键分析方法：---###**一、Fail2ban日志位置**Fail2ban的日志路径因系统配置...
- 《5 个实用技巧，提升你的服务器安全性，避免被黑客盯上!》
-
服务器的安全性至关重要，特别是在如今网络攻击频繁的情况下。如果你的服务器存在漏洞，黑客可能会利用这些漏洞进行攻击，甚至窃取数据。今天我们就来聊聊5个实用技巧，帮助你提升服务器的安全性，让你的系统更...
- 聊聊Spring AI Alibaba的YuQueDocumentReader
-
序本文主要研究一下SpringAIAlibaba的YuQueDocumentReaderYuQueDocumentReader...
- Mac Docker环境，利用Canal实现MySQL同步ES
-
Canal的使用使用docker环境安装mysql、canal、elasticsearch，基于binlog利用canal实现mysql的数据同步到elasticsearch中，并在springboo...
- RustDesk:开源远程控制工具的技术架构与全场景部署实战
-
一、开源远程控制领域的革新者1.1行业痛点与解决方案...
- 长安汽车一代CS75Plus2020款安装高德地图7.5
-
不用破解原车机，一代CS75Plus2020款，安装车机版高德地图7.5，有红绿灯读秒！废话不多讲，安装步骤如下：一、在拨号状态输入：在电话拨号界面，输入:*#518200#*（进入安卓设置界面，...
- Zookeeper使用详解之常见操作篇（zookeeper ui）
-
一、Zookeeper的数据结构对于ZooKeeper而言，其存储结构类似于文件系统，也是一个树形目录服务，并通过Key-Value键值对的形式进行数据存储。其中，Key由斜线间隔的路径元素构成。对...
- zk源码—4.会话的实现原理一（会话层的基本功能是什么）
-
大纲1.创建会话...
- Zookeeper 可观测性最佳实践（zookeeper能够确保）
-
Zookeeper介绍ZooKeeper是一个开源的分布式协调服务，用于管理和协调分布式系统中的节点。它提供了一种高效、可靠的方式来解决分布式系统中的常见问题，如数据同步、配置管理、命名服务和集群...
- 服务器密码错误被锁定怎么解决（服务器密码错几次锁）
-
#服务器密码错误被锁定解决方案当服务器因多次密码错误导致账户被锁定时，可以按照以下步骤进行排查和解决：##一、确认锁定状态###1.检查账户锁定状态（Linux）```bash#查看账户锁定...
- zk基础—4.zk实现分布式功能（分布式zk的使用）
-
大纲1.zk实现数据发布订阅...
- 《死神魂魄觉醒》卡死问题终极解决方案:从原理到实战的深度解析
-
在《死神魂魄觉醒》的斩魄刀交锋中，游戏卡死犹如突现的虚圈屏障，阻断玩家与尸魂界的连接。本文将从技术架构、解决方案、预防策略三个维度，深度剖析卡死问题的成因与应对之策，助力玩家突破次元壁障，畅享灵魂共鸣...
欢迎 你 发表评论:
- 一周热门
-
-
前端面试:iframe 的优缺点? iframe有那些缺点
-
带斜线的表头制作好了，如何填充内容?这几种方法你更喜欢哪个?
-
漫学笔记之PHP.ini常用的配置信息
-
推荐7个模板代码和其他游戏源码下载的网址
-
其实模版网站在开发工作中很重要，推荐几个参考站给大家
-
[干货] JAVA - JVM - 2 内存两分 [干货]+java+-+jvm+-+2+内存两分吗
-
正在学习使用python搭建自动化测试框架?这个系统包你可能会用到
-
织梦(Dedecms)建站教程 织梦建站详细步骤
-
【开源分享】2024PHP在线客服系统源码(搭建教程+终身使用)
-
2024PHP在线客服系统源码+完全开源 带详细搭建教程
-
- 最近发表
-
- ETCD 故障恢复（etc常见故障）
- 在Ubuntu 16.04 LTS服务器上安装FreeRADIUS和Daloradius的方法
- 如何排查服务器被黑客入侵的迹象（黑客 抓取服务器数据）
- 使用 Fail Ban 日志分析 SSH 攻击行为
- 《5 个实用技巧，提升你的服务器安全性，避免被黑客盯上!》
- 聊聊Spring AI Alibaba的YuQueDocumentReader
- Mac Docker环境，利用Canal实现MySQL同步ES
- RustDesk:开源远程控制工具的技术架构与全场景部署实战
- 长安汽车一代CS75Plus2020款安装高德地图7.5
- Zookeeper使用详解之常见操作篇（zookeeper ui）
- 标签列表
-
- mybatis plus (70)
- scheduledtask (71)
- css滚动条 (60)
- java学生成绩管理系统 (59)
- 结构体数组 (69)
- databasemetadata (64)
- javastatic (68)
- jsp实用教程 (53)
- fontawesome (57)
- widget开发 (57)
- vb net教程 (62)
- hibernate 教程 (63)
- case语句 (57)
- svn连接 (74)
- directoryindex (69)
- session timeout (58)
- textbox换行 (67)
- extension_dir (64)
- linearlayout (58)
- vba高级教程 (75)
- iframe用法 (58)
- sqlparameter (59)
- trim函数 (59)
- flex布局 (63)
- contextloaderlistener (56)