Kubernets 1.21.3 ค่าที่แนะนำสำหรับ "clusterCIDR" ใน "KubeProxyConfiguration"

ฉันสามารถทำซ้ำปัญหาของคุณได้ ฉันได้รับข้อผิดพลาดเดียวกัน จำเป็นต้องอัปเดตไฟล์การกำหนดค่าอื่นๆ อีกสองสามไฟล์

หากต้องการเปลี่ยนพูล IP ของพ็อดและโหนดอย่างสมบูรณ์ คุณต้องอัปเดต PodCIDR และ คลัสเตอร์CIDR ค่าในไฟล์คอนฟิกูเรชันไม่กี่ไฟล์:

• อัปเดต ConfigMap kubeadm-confg - คุณทำไปแล้ว

• ไฟล์อัพเดท /etc/kubernetes/manifests/kube-controller-manager.yaml - คุณทำไปแล้ว

• ปรับปรุงข้อกำหนดของโหนดที่เหมาะสม PodCIDR มูลค่าและเพิ่มอีกครั้งในคลัสเตอร์

• อัปเดต ConfigMap kube-พร็อกซี ใน ระบบ kube เนมสเปซ

• เพิ่มพูล IP ใหม่ใน Calico CNI และลบอันเก่า สร้างการปรับใช้ใหม่

อัพเดตข้อกำหนดของโหนด:

1. รับชื่อโหนด: kubectl รับไม่ - ในกรณีของฉันก็คือ ผู้ควบคุม
2. บันทึกคำจำกัดความลงในไฟล์: kubectl ไม่ได้รับคอนโทรลเลอร์ -o yaml > file.yaml
3. แก้ไข ไฟล์. yaml -> อัปเดต PodCIDR และ podCIDR ค่ากับช่วง IP ใหม่ของคุณ ในกรณีของคุณ 10.203.0.0
4. ลบเก่าและใช้ข้อกำหนดโหนดใหม่: kubectl ลบไม่มีตัวควบคุม && kubectl ใช้ -f file.yaml

โปรดทราบว่าคุณต้องทำตามขั้นตอนเหล่านั้นสำหรับทุกโหนดในคลัสเตอร์ของคุณ

อัปเดต ConfigMap kube-พร็อกซี ใน ระบบ kube เนมสเปซ

1. รับการกำหนดค่าปัจจุบันของ kube-พร็อกซี: kubectl รับ cm kube-proxy -n kube-system -o yaml > kube-proxy.yaml
2. แก้ไข kube-proxy.yaml -> อัปเดต คลัสเตอร์CIDR คุ้มค่ากับช่วง IP ใหม่ของคุณ ในกรณีของคุณ 10.203.0.0
3. ลบเก่าและใช้ใหม่ kube-พร็อกซี ConfigMap: kubectl ลบ cm kube-proxy -n kube-system && kubectl ใช้ -f kube-proxy.yaml

เพิ่มพูล IP ใหม่ใน Calico และลบอันเก่า:

1. ดาวน์โหลดไบนารี Calico และทำให้เรียกใช้งานได้:

   sudo curl -o /usr/local/bin/calicoctl -O -L "https://github.com/projectcalico/calicoctl/releases/download/v3.20.0/calicoctl"
   sudo chmod +x /usr/local/bin/calicoctl
   

2. เพิ่มพูล IP ใหม่:

   calicoctl สร้าง -f -<<EOF
   รุ่น api: projectcalico.org/v3
   ชนิด: IPPool
   ข้อมูลเมตา:
     ชื่อ: my-new-pool
   ข้อมูลจำเพาะ:
     รหัส: 10.203.0.0/16
     ipipMode: เสมอ
     natOutgoing: จริง
   อฟ
   

   ตรวจสอบว่ามีพูล IP ใหม่หรือไม่: calicoctl รับ ippool -o กว้าง

3. รับการกำหนดค่าเพื่อปิดใช้งานกลุ่ม IP เก่า -> calicoctl รับ ippool -o yaml > pool.yaml

4. แก้ไขการกำหนดค่า: -> เพิ่ม ปิดใช้งาน: จริง สำหรับ เริ่มต้น-ipv4-ippool ใน pool.yaml:

   รุ่น api: projectcalico.org/v3
   รายการ:
   - รุ่น api: projectcalico.org/v3
     ชนิด: IPPool
     ข้อมูลเมตา:
       การสร้างการประทับเวลา: "2021-08-12T07:50:24Z"
       ชื่อ: default-ipv4-ippool
       ทรัพยากรเวอร์ชัน: "666"
     ข้อมูลจำเพาะ:
       ขนาดบล็อก: 26
       รหัส: 10.201.0.0/16
       ipipMode: เสมอ
       natOutgoing: จริง
       nodeSelector: ทั้งหมด ()
       vxlanMode: ไม่เคย
       ปิดการใช้งาน: จริง
   

5. ใช้การกำหนดค่าใหม่: ใช้ calictoctl -f pool.yaml

   ยกเว้นเอาต์พุตของ calicoctl รับ ippool -o กว้าง สั่งการ:

   ชื่อ CIDR NAT IPIPMODE VXLANMODE DISABLED SELECTOR   
   default-ipv4-ippool 10.201.0.0/16 จริงเสมอ ไม่จริงทั้งหมด ()      
   my-new-pool 10.203.0.0/16 จริง เสมอ ไม่เป็นเท็จ ทั้งหมด()      
   

6. สร้างพ็อดที่อยู่ใน 10.201.0.0 เครือข่าย (ในทุกเนมสเปซ รวมถึง ระบบ kube เนมสเปซ): เพียงลบออกและควรสร้างใหม่ทันทีในช่วงพูล IP ใหม่ ตัวอย่างเช่น:

   kubectl ลบ pod calico-kube-controllers-58497c65d5-rgdwl -n kube-system
   kubectl ลบพ็อด coredns-78fcd69978-xcz88 -n kube-system
   kubectl ลบพ็อด nginx-deployment-66b6c48dd5-5n6nw
   ฯลฯ..
   

   คุณยังสามารถลบและใช้การปรับใช้

หลังจากใช้ขั้นตอนเหล่านั้น จะไม่มีคำเตือนเกี่ยวกับ คลัสเตอร์CIDR ค่าเมื่อเพิ่มโหนดใหม่ พ็อดใหม่ถูกสร้างขึ้นในช่วงพูล IP ที่เหมาะสม

แหล่งที่มา:

• เธรด stackoverflow ที่คล้ายกัน
• เอกสารผ้าดิบ