本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com
Antrea Agent 镜像为 Antrea 网络解决方案的核心组件之一,基于 RedHat UBI(Universal Base Image)构建。Antrea 是 Kubernetes 原生的网络解决方案,工作在 OSI 模型 3/4 层,提供集群网络连接与安全服务,底层依赖 Open vSwitch(OVS)作为数据平面。本镜像专用于部署 Antrea Agent 组件,设计为在 Kubernetes 集群中以 DaemonSet 形式运行,确保每个节点均部署一个 Agent 实例。
Antrea 官方同时提供基于 Ubuntu 的 antrea/antrea-agent-ubuntu 镜像,该镜像为多平台清单(支持多种架构),且更广泛适用于通用 Kubernetes 集群。大多数用户优先推荐使用 Ubuntu 版本;本镜像(基于 RedHat UBI)主要面向 RedHat/OpenShift 生态场景。
Antrea Agent 需以 DaemonSet 形式部署,通常通过 Antrea 官方部署清单(YAML)完成。以下为简化的 DaemonSet 配置示例(具体配置需根据集群环境调整):
apiVersion: apps/v1 kind: DaemonSet metadata: name: antrea-agent namespace: kube-system spec: selector: matchLabels: app: antrea-agent template: metadata: labels: app: antrea-agent spec: hostNetwork: true # 需使用主机网络访问节点网络设备 containers: - name: antrea-agent image: antrea/antrea-agent-ubi:v1.13.0 # 替换为实际版本标签 command: ["/antrea-agent"] args: - --config=/etc/antrea/antrea-agent.conf # 配置文件路径 - --ovs-db-path=/var/run/openvswitch/db.sock # OVS 数据库 socket 路径 volumeMounts: - name: antrea-config mountPath: /etc/antrea - name: ovs-run mountPath: /var/run/openvswitch - name: host-net mountPath: /host/network readOnly: true volumes: - name: antrea-config configMap: name: antrea-config # 包含 Agent 配置的 ConfigMap - name: ovs-run hostPath: path: /var/run/openvswitch - name: host-net hostPath: path: /etc/cni/net.d # 主机 CNI 配置目录
Antrea Agent 的配置主要通过 ConfigMap 或 命令行参数 定义,核心配置项包括:
| 参数类别 | 关键配置项 | 说明 |
|---|---|---|
| 网络基础配置 | cluster-cidr | Kubernetes 集群 Pod CIDR 范围(需与集群配置一致)。 |
| OVS 配置 | ovs-bridge-name | OVS 网桥名称(默认 br-int)。 |
| 通信配置 | controller-addr | Antrea Controller 服务地址(格式 [service-name].[namespace]:port)。 |
| 安全策略 | enable-network-policy | 是否启用网络策略功能(默认 true)。 |
Agent 运行时依赖部分环境变量(通常通过 Kubernetes Downward API 或部署清单注入):
| 环境变量名 | 说明 | 示例值 |
|---|---|---|
NODE_NAME | 当前节点名称(必填,用于标识节点身份) | node-1.example.com |
POD_NAME | Agent Pod 名称(用于日志与监控标识) | antrea-agent-xyz78 |
KUBERNETES_SERVICE_HOST | Kubernetes API Server 地址 | 10.96.0.1 |
KUBERNETES_SERVICE_PORT | Kubernetes API Server 端口 | 443 |
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429