[TOC]
### **准备工作**
安装好K8S集群,安装好网络插件,这里我们使用的网络插件是Calico-3.8,如下:
```
$ kubectl get node
NAME STATUS ROLES AGE VERSION
192.168.2.102 Ready master 4h31m v1.17.3
192.168.2.103 Ready <none> 4h31m v1.17.3
$ kubectl get pod -n kube-system | grep calico-node
calico-node-t648z 1/1 Running 0 4h32m
calico-node-x8h7h 1/1 Running 0 4h32m
```
### **安装multus**
下载这个[multus-daemonset.yaml](https://raw.githubusercontent.com/k8snetworkplumbingwg/multus-cni/master/images/multus-daemonset.yml)文件到K8S的Master主机上,然后执行命令安装:
```
$ kubectl apply -f multus-daemonset.yaml
```
安装成功后,会在每个节点上生成一个Pod
```
$ kubectl get pod -n kube-system -o wide | grep -i multus
kube-multus-ds-256dw 1/1 Running 0 2m 192.168.2.103 192.168.2.103 <none> <none>
kube-multus-ds-fbkk6 1/1 Running 0 2m 192.168.2.102 192.168.2.102 <none> <none>
```
### **创建网络接口的配置**
在Master上创建文件macvlan-config.yaml,内容如下,需要注意的是:`subnet`这个网段不能和主机网段、Service网段、Calico网段冲突。
```
apiVersion: "k8s.cni.cncf.io/v1"
kind: NetworkAttachmentDefinition
metadata:
name: macvlan-conf
spec:
config: '{
"cniVersion": "0.3.0",
"type": "macvlan",
"master": "eth0",
"mode": "bridge",
"ipam": {
"type": "host-local",
"subnet": "192.168.3.0/24",
"rangeStart": "192.168.3.200",
"rangeEnd": "192.168.3.216",
"routes": [
{ "dst": "0.0.0.0/0" }
],
"gateway": "192.168.3.1"
}
}'
```
然后执行命令创建这个配置文件
```
$ kubectl apply -f macvlan-conf.yaml
```
### **创建Pod**
接下来,我们来创建一个Pod,pod.yaml文件如下 ,在annatation中添加如下的key-value,这样Pod就会拥有多网卡:
```
apiVersion: v1
kind: Pod
metadata:
name: samplepod
annotations:
k8s.v1.cni.cncf.io/networks: macvlan-conf
spec:
containers:
- name: samplepod
command: ["/bin/ash", "-c", "trap : TERM INT; sleep infinity & wait"]
image: alpine
```
我们来创建这个Pod,并查看Pod里面的网卡信息,发现多了一个网卡,IP为192.158.3.200
```
$ kubectl get pod
NAME READY STATUS RESTARTS AGE
samplepod 1/1 Running 0 2m
$ kubectl exec -it samplepod -- ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN qlen 1000
link/ipip 0.0.0.0 brd 0.0.0.0
4: eth0@if9: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1440 qdisc noqueue state UP
link/ether 9a:d2:c7:11:b7:67 brd ff:ff:ff:ff:ff:ff
inet 172.26.190.193/32 scope global eth0
valid_lft forever preferred_lft forever
5: net1@tunl0: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP
link/ether 8e:23:c8:e8:8c:0e brd ff:ff:ff:ff:ff:ff
inet 192.168.3.200/24 brd 192.168.3.255 scope global net1
valid_lft forever preferred_lft forever
```
### **参考**
* https://kubernetes.io/zh/docs/concepts/cluster-administration/networking/#multus-a-multi-network-plugin
* https://github.com/k8snetworkplumbingwg/multus-cni/blob/master/docs/quickstart.md
- 常用命令
- 安装
- 安装Kubeadm
- 安装单Master集群
- 安装高可用集群(手动分发证书)
- 安装高可用集群(自动分发证书)
- 启动参数解析
- certificate-key
- ETCD相关参数
- Kubernetes端口汇总
- 安装IPv4-IPv6双栈集群
- 下载二进制文件
- 使用Kata容器
- 快速安装shell脚本
- 存储
- 实践
- Ceph-RBD实践
- CephFS实践
- 对象存储
- 阿里云CSI
- CSI
- 安全
- 认证与授权
- 认证
- 认证-实践
- 授权
- ServiceAccount
- NodeAuthorizor
- TLS bootstrapping
- Kubelet的认证
- 准入控制
- 准入控制示例
- Pod安全上下文
- Selinux-Seccomp-Capabilities
- 给容器配置安全上下文
- PodSecurityPolicy
- K8S-1.8手动开启认证与授权
- Helm
- Helm命令
- Chart
- 快速入门
- 内置对象
- 模板函数与管道
- 模板函数列表
- 流程控制
- Chart依赖
- Repository
- 开源的Chart包
- CRD
- CRD入门
- 工作负载
- Pod
- Pod的重启策略
- Container
- 探针
- 工作负载的状态
- 有状态服务
- 网络插件
- Multus
- Calico+Flannel
- 容器网络限速
- 自研网络插件
- 设计文档
- Cilium
- 安装Cilium
- Calico
- Calico-FAQ
- IPAM
- Whereabouts
- 控制平面与Pod网络分开
- 重新编译
- 编译kubeadm
- 编译kubeadm-1.23
- 资源预留
- 资源预留简介
- imagefs与nodefs
- 资源预留 vs 驱逐 vs OOM
- 负载均衡
- 灰度与蓝绿
- Ingress的TLS
- 多个NginxIngressController实例
- Service的会话亲和
- CNI实践
- CNI规范
- 使用cnitool模拟调用
- CNI快速入门
- 性能测试
- 性能测试简介
- 制作kubemark镜像
- 使用clusterloader2进行性能测试
- 编译clusterloader2二进制文件
- 搭建性能测试环境
- 运行density测试
- 运行load测试
- 参数调优
- Measurement
- TestMetrics
- EtcdMetrics
- SLOMeasurement
- PrometheusMeasurement
- APIResponsivenessPrometheus
- PodStartupLatency
- FAQ
- 调度
- 亲和性与反亲和性
- GPU
- HPA
- 命名规范
- 可信云认证
- 磁盘限速
- Virtual-kubelet
- VK思路整理
- Kubebuilder
- FAQ
- 阿里云日志服务SLS