使用Flannel时Kubernetes CNI的步骤

Question

我用kubeadm建立了Kubernet，并使用Flannel建立了吊舱网络。安装基本正常，但我遇到了各种各样的问题(和but )，现在我试图更好地理解网络设置过程中涉及的不同步骤(例如CNI和法兰绒)。

从终端用户/管理的角度来看，我只是将带一些网络参数的--pod-network-cidr传递给kubeadm，然后使用kubectl为法兰绒应用pod配置。库伯内特斯会在我的每个节点上启动一个法兰绒吊舱。假设一切正常，法兰绒应该使用Kubernetes的容器网络接口(CNI)来建立吊舱网络。

作为这一过程的结果，我应该得到一个包含以下内容的pod网络：

1. cni0桥。
2. 一个flannel.x接口。
3. iptables将条目路由到主机和pod网络之间。

设置中似乎涉及以下文件和二进制文件：

1. kubectl读取CNI配置(如/etc/cni/net.d/10-flannel.conflist )，并调用配置文件中描述的CNI插件。
2. 不知怎的，正在创建一个文件夹/var/lib/cni，该文件夹似乎包含网络设置的配置文件。
3. 像/opt/cni/bin/flannel这样的CNI插件正在运行，我还不明白它是做什么的。

我在这份名单上遗漏了什么？(2.)融入这些步骤。/var/lib/cni是如何创建的，是哪个程序负责的？

Answer 1

正如我从CNI：代码中看到的

var  (
   CacheDir  =  "/var/lib/cni"
)

这个文件夹用作CNI的缓存dir，看起来像由CNI插件创建的。

这里您可以找到有关CNI的详细文档。

什么是CNI？

CNI ()是一个云计算基础项目，它由一个规范和库组成，用于编写插件以在Linux容器中配置网络接口，以及许多支持的插件。CNI只关注容器的网络连接，并在删除容器时删除分配的资源。由于这一重点，CNI具有广泛的支持范围，而且规范的实现非常简单。

所有像Calico，Flannel这样的项目都以CNI为基地。这就是为什么他们叫CNI插件。

这里您可以找到有关kubernetes如何与CNI交互的文档。