Kubernetes pod-network-cidr 設錯會發生什麼事情

2022-04-02 103 words One minute

Contents

第一次用 kubeadm 建 Kubernetes 時，pod-network-cidr 很容易被當成一個「先抄文件再說」的參數，但它其實是整個 Pod 網路配置的基礎。只要這個值設錯，後面即使節點起來了，網路也可能會出現很難查的異常。

`pod-network-cidr` 在管什麼

它定義的是 Pod 使用的 IP 範圍，也就是 CNI 外掛之後拿來分配 Pod 網段的基礎。如果這個網段和你實際的主機區網、路由規劃互相衝突，封包路徑就會亂掉。

最典型的問題，就是把 Pod 網段設成和現有內網過於接近，甚至直接重疊。例如主機區網本來就在 192.168.x.x，你卻又把 Pod 網段設成包含同區段的範圍，這時系統很容易不知道流量到底該往節點、Pod 還是外部路由送。

這種錯誤不一定一開始就很明顯，但常見現象包括：

也就是說，看起來像是「Kubernetes 壞掉」，但根因其實可能只是網段規劃不對。

因為 pod-network-cidr 不是那種隨便改一下設定檔就完全沒事的參數。很多情況下，如果初始化時就設錯，後面往往得重設叢集再來一次，成本比一般配置錯誤高很多。

最基本的原則很簡單：

如果你的主機已經大量使用 192.168.x.x，很多人會選擇把 Pod 網段切到 10.x.x.x 這類更容易區隔的範圍。

pod-network-cidr 不是可有可無的小參數，它直接影響 Kubernetes 叢集裡 Pod 網路怎麼走。設錯最麻煩的地方，不只是連線失敗，而是問題表面看起來像 CNI、節點或路由都壞了。部署前先把網段規劃想清楚，會比後面重建叢集輕鬆很多。