【K8s】Kubernetes 网络之 Calico 插件安装、切换网络模式、卸载

kubectl create -f https://raw.githubusercontent.com/projectcalico/calico/v3.29.0/manifests/tigera-operator.yaml
 
# 说明：由于 CRD 包较大，若使用 kubectl apply 可能会超出请求限制，需要使用 kubectl create 或 kubectl replace

cat > custom-resources.yaml <<EOF
---
apiVersion: operator.tigera.io/v1
kind: Installation
metadata:
  name: default
spec:
  calicoNetwork:
    ipPools:
    - name: default-ipv4-ippool
      cidr: 10.10.0.0/16
      blockSize: 26                 # 默认配置
      encapsulation: IPIP           # 默认配置
      natOutgoing: Enabled          # 默认配置
      nodeSelector: all()           # 默认配置
    nodeAddressAutodetectionV4:
      interface: "eth.*|en.*"
    bgp: Enabled
    hostPorts: Enabled
    linuxDataplane: Iptables
    multiInterfaceMode: None
---
apiVersion: operator.tigera.io/v1
kind: APIServer
metadata:
  name: default
spec: {}
EOF
 
kubectl create -f custom-resources.yaml
 
# 说明：默认在 calico-system 命名空间中创建 Installation 类型、APIServer 类型对象

# 修改 Calico 配置
kubectl edit ippool
1）将 ipipMode 改为 Always（即启用 IPIP 模式）
2）将 vxlanMode 改为 Never（即禁用 VXLAN 模式）
 
# 重启 calico-node
kubectl rollout restart deploy calico-node -n calico-system
 
# 效果验证
route -n         # IPIP 模式下会出现 tunl0 设备

# 修改 Calico 配置
kubectl edit ippool
1）将 ipipMode 改为 Never（即禁用 IPIP 模式）
2）将 vxlanMode 改为 Always（即启用 VXLAN 模式）
 
# 重启 calico-node
kubectl rollout restart deploy calico-node -n calico-system
 
# 效果验证
route -n         # VXLAN 模式下会出现 vxlan.calico 设备

# 修改 Calico 配置
kubectl edit ippool
1）将 ipipMode 改为 Always（即禁用 IPIP 模式）
2）将 vxlanMode 改为 Always（即禁用 VXLAN 模式）
 
# 重启 calico-node
kubectl rollout restart deploy calico-node -n calico-system
 
# 效果验证
route -n         # BGP 模式下不会出现 tunl0 或 vxlan.calico 设备

# 修改 Calico 配置
kubectl edit ippool
1）将 ipipMode 或 vxlanMode 改为 CrossSubnet
2）将 改为 Always（即启用 VXLAN 模式）
 
# 重启 calico-node
kubectl rollout restart deploy calico-node -n calico-system
 
🔔 CrossSubnet 模式：此为混合模式，同网段通信使用 BGP 模式，跨网段通信使用 IPIP 或 VXLAN 模式

kubectl delete -f custom-resources.yaml
kubectl delete -f tigera-operator.yaml

# 在所有主机上执行
modprobe -r ipip      # 删除 IPIP 模式虚拟网卡
modprobe -r vxlan     # 删除 VXLAN 模式虚拟网卡

# 在所有主机上执行
rm -rf /var/lib/cni/ && rm -rf /etc/cni/net.d/*

# 在所有主机上执行
systemctl restart kubelet