K8S安装后如何配置网络_运维文库_资讯中心

发布时间:2026-04-27 00:40:39

阅读量:2

K8S安装后配置网络的核心步骤如下：

安装网络插件：选择并部署网络插件（如Calico、Flannel），例如：

# 安装Calico  
kubectl apply -f https://docs.projectcalico.org/manifests/calico.yaml  
# 安装Flannel  
kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

配置网络插件参数：
- 通过修改插件配置文件（如Flannel的/etc/sysconfig/flanneld）设置Pod网段、后端模式等。
- 部分插件需在节点上配置网络接口（如设置静态IP、关闭Swap）。

部署网络策略（可选）：
使用NetworkPolicy资源控制Pod间流量，例如限制特定标签的Pod访问：

apiVersion: networking.k8s.io/v1  
kind: NetworkPolicy  
metadata:  
  name: deny-external-access  
spec:  
  podSelector: {}  
  policyTypes:  
  - Ingress  
  ingress:  
  - from:  
    - ipBlock:  
        cidr: 0.0.0.0/0  
      except:  
      - cidr: 10.0.0.0/24  # 允许集群内部通信

应用策略：kubectl apply -f network-policy.yaml

验证网络连通性：
- 创建测试Pod并检查Pod间通信：
```
kubectl run test-pod --image=nginx  
kubectl exec -it test-pod -- ping <其他Pod的IP>  
```
- 查看网络插件状态：kubectl get pods -n kube-system，确保相关Pod正常运行。

暴露服务（可选）：
通过Service或Ingress将服务暴露给外部，例如：

apiVersion: v1  
kind: Service  
metadata:  
  name: nginx-service  
spec:  
  selector:  
    app: nginx  
  ports:  
  - protocol: TCP  
    port: 80  
    targetPort: 80  
  type: NodePort