kvaps/romana-agent

kvaps/romana-agent镜像说明

镜像概述

kvaps/romana-agent是针对Romana（Kubernetes网络策略与CNI插件）的定制化镜像，整合了kvaps/romana-core仓库feature_proxy_arp_per_interface分支的补丁，新增按接口启用代理ARP的功能，适用于需要精细化网络配置的Kubernetes集群。

核心功能

• 实现Kubernetes网络策略的强制 enforcement
• 提供容器网络接口（CNI）服务，为Pod分配网络资源
• 支持per-interface代理ARP配置，增强网络灵活性与兼容性

使用场景

• Kubernetes集群中作为CNI插件部署，为Pod提供网络连接能力
• 需要按接口独立配置代理ARP的网络环境
• 对Romana功能有定制化需求的企业或个人用户

配置说明

需结合Romana整体部署架构，通过Kubernetes DaemonSet的参数或配置文件调整镜像运行参数。具体配置项可参考Romana官方文档及kvaps/romana-core分支的补丁说明。

部署示例

Docker测试运行

bash
docker run --privileged --network host kvaps/romana-agent:latest

Kubernetes DaemonSet部署（简化版）

yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: romana-agent
  namespace: kube-system
spec:
  selector:
    matchLabels:
      app: romana-agent
  template:
    metadata:
      labels:
        app: romana-agent
    spec:
      hostNetwork: true
      privileged: true
      containers:
      - name: romana-agent
        image: kvaps/romana-agent:latest
        args: ["agent"]
        volumeMounts:
        - name: cni-bin
          mountPath: /opt/cni/bin
        - name: cni-conf
          mountPath: /etc/cni/net.d
      volumes:
      - name: cni-bin
        hostPath:
          path: /opt/cni/bin
      - name: cni-conf
        hostPath:
          path: /etc/cni/net.d