antrea/antrea-agent-ubiAntrea Agent 镜像为 Antrea 网络解决方案的核心组件之一,基于 RedHat UBI(Universal Base Image)构建。Antrea 是 Kubernetes 原生的网络解决方案,工作在 OSI 模型 3/4 层,提供集群网络连接与安全服务,底层依赖 Open vSwitch(OVS)作为数据平面。本镜像专用于部署 Antrea Agent 组件,设计为在 Kubernetes 集群中以 DaemonSet 形式运行,确保每个节点均部署一个 Agent 实例。
Antrea 官方同时提供基于 Ubuntu 的 antrea/antrea-agent-ubuntu 镜像,该镜像为多平台清单(支持多种架构),且更广泛适用于通用 Kubernetes 集群。大多数用户优先推荐使用 Ubuntu 版本;本镜像(基于 RedHat UBI)主要面向 RedHat/OpenShift 生态场景。
Antrea Agent 需以 DaemonSet 形式部署,通常通过 Antrea 官方部署清单(YAML)完成。以下为简化的 DaemonSet 配置示例(具体配置需根据集群环境调整):
yamlapiVersion: apps/v1 kind: DaemonSet metadata: name: antrea-agent namespace: kube-system spec: selector: matchLabels: app: antrea-agent template: metadata: labels: app: antrea-agent spec: hostNetwork: true # 需使用主机网络访问节点网络设备 containers: - name: antrea-agent image: antrea/antrea-agent-ubi:v1.13.0 # 替换为实际版本标签 command: ["/antrea-agent"] args: - --config=/etc/antrea/antrea-agent.conf # 配置文件路径 - --ovs-db-path=/var/run/openvswitch/db.sock # OVS 数据库 socket 路径 volumeMounts: - name: antrea-config mountPath: /etc/antrea - name: ovs-run mountPath: /var/run/openvswitch - name: host-net mountPath: /host/network readOnly: true volumes: - name: antrea-config configMap: name: antrea-config # 包含 Agent 配置的 ConfigMap - name: ovs-run hostPath: path: /var/run/openvswitch - name: host-net hostPath: path: /etc/cni/net.d # 主机 CNI 配置目录
Antrea Agent 的配置主要通过 ConfigMap 或 命令行参数 定义,核心配置项包括:
| 参数类别 | 关键配置项 | 说明 |
|---|---|---|
| 网络基础配置 | cluster-cidr | Kubernetes 集群 Pod CIDR 范围(需与集群配置一致)。 |
| OVS 配置 | ovs-bridge-name | OVS 网桥名称(默认 br-int)。 |
| 通信配置 | controller-addr | Antrea Controller 服务地址(格式 [service-name].[namespace]:port)。 |
| 安全策略 | enable-network-policy | 是否启用网络策略功能(默认 true)。 |
Agent 运行时依赖部分环境变量(通常通过 Kubernetes Downward API 或部署清单注入):
| 环境变量名 | 说明 | 示例值 |
|---|---|---|
NODE_NAME | 当前节点名称(必填,用于标识节点身份) | node-1.example.com |
POD_NAME | Agent Pod 名称(用于日志与监控标识) | antrea-agent-xyz78 |
KUBERNETES_SERVICE_HOST | Kubernetes API Server 地址 | 10.96.0.1 |
KUBERNETES_SERVICE_PORT | Kubernetes API Server 端口 | 443 |
manifest unknown 错误
TLS 证书验证失败
DNS 解析超时
410 错误:版本过低
402 错误:流量耗尽
身份认证失败错误
429 限流错误
凭证保存错误
来自真实用户的反馈,见证轩辕镜像的优质服务