无法在Kubernetes集群上更新Calico CNI配置

Question

我发现，直到几个月前，Pods的"hostPort"配置还不能用于基于CNI的集成。这意味着，对于任何使用Calico的Kubernetes集群，如果不使用服务或标记hostNetwork=true(这有点极端)，就不可能直接在某个Node的端口上公开Pod的端口。

从Kubernetes 1.7.0开始，这是可能的，但有必要更改Calico配置，以便让新的"portmap"CNI插件进入，这正是我试图做的，但没有成功。我从一个新的IBMBluemixContainerService集群开始。

我的花布节点DaemonSet具有以下CNI_NETWORK_CONFIG环境变量：

{
"name": "k8s-pod-network",
"cniVersion": "0.3.1",
"type": "calico",
"etcd_endpoints": "__ETCD_ENDPOINTS__",
"etcd_key_file": "__ETCD_KEY_FILE__",
"etcd_cert_file": "__ETCD_CERT_FILE__",
"etcd_ca_cert_file": "__ETCD_CA_CERT_FILE__",
"log_level": "info",
"mtu": 1480,
"ipam": {
"type": "calico-ipam"
},
"policy": {
"type": "k8s",
"k8s_api_root": "https://__KUBERNETES_SERVICE_HOST__:__KUBERNETES_SERVICE_PORT__",
"k8s_auth_token": "__SERVICEACCOUNT_TOKEN__"
},
"kubernetes": {
"kubeconfig": "__KUBECONFIG_FILEPATH__"
}
}

我在这里所做的只是试图用以下配置替换它：

{
"name": "k8s-pod-network",
"cniVersion": "0.3.1",
"plugins": [{
"type": "calico",
"etcd_endpoints": "__ETCD_ENDPOINTS__",
"etcd_key_file": "__ETCD_KEY_FILE__",
"etcd_cert_file": "__ETCD_CERT_FILE__",
"etcd_ca_cert_file": "__ETCD_CA_CERT_FILE__",
"log_level": "info",
"mtu": 1480,
"ipam": {
"type": "calico-ipam"
},
"policy": {
"type": "k8s",
"k8s_api_root": "https://__KUBERNETES_SERVICE_HOST__:__KUBERNETES_SERVICE_PORT__",
"k8s_auth_token": "__SERVICEACCOUNT_TOKEN__"
},
"kubernetes": {
"kubeconfig": "__KUBECONFIG_FILEPATH__"
}
},
{
"type": "portmap",
"snat": true,
"capabilities": {
"portMappings": true
}
}
]
}

calico-node吊舱在强制重新启动后成功运行，但我自己的吊舱在初始化过程中一直处于"挂起"状态，"kubelet NODE_IP"中的事件"Error synchroning pod"。

我希望在这个问题上能得到一些帮助。提前谢谢。

Answer 1

就内容而言，您所拥有的内容看起来是合理的，我认为问题可能是您需要将配置文件的名称从以.conf结尾更改为.conflist。存在一些在制品变更的PRhttps://github.com/projectcalico/calico/pull/903要在calico清单中启用hostport，可以将其与您所做的操作进行比较。

如果您通过daemonset设置文件名，您应该删除主机上以前的配置文件，因为发布的install-cni容器不会清理以前的配置，而且我不确定kubelet会使用哪个配置文件。