oladevops/amazon-k8s-cni

Amazon K8s CNI插件镜像说明

镜像概述

本镜像基于AWS官方开源项目https://github.com/aws/amazon-vpc-cni-k8s%E6%BA%90%E4%BB%A3%E7%A0%81%E6%9E%84%E5%BB%BA%EF%BC%8C%E6%98%AF%E9%80%82%E7%94%A8%E4%BA%8EKubernetes%E9%9B%86%E7%BE%A4%E7%9A%84CNI%EF%BC%88%E5%AE%B9%E5%99%A8%E7%BD%91%E7%BB%9C%E6%8E%A5%E5%8F%A3%EF%BC%89%E6%8F%92%E4%BB%B6%EF%BC%8C%E7%94%A8%E4%BA%8E%E5%AE%9E%E7%8E%B0%E9%9B%86%E7%BE%A4%E4%B8%8EAmazon VPC网络环境的深度集成。

核心功能

• 为Kubernetes Pod提供跨节点的网络通信能力
• 支持Pod与Amazon VPC内其他资源（如EC2实例、RDS等）的直接通信
• 自动管理弹性网络接口（ENI）及相关IP地址分配
• 实现网络策略的应用与流量控制

使用场景

• 在Amazon AWS云环境中部署的Kubernetes集群
• 需要利用VPC网络特性（如私有子网、安全组）的容器化应用场景
• 对网络性能和稳定性有较高要求的生产环境集群

配置说明

使用该镜像前需确保：

1. 集群节点具备足够的IAM权限（如ENI管理、IP分配等）
2. 已正确配置VPC子网、安全组等网络资源
3. 按照官方文档设置CNI插件的相关参数（如ENI数量、IP范围等）

部署示例

以下是在Kubernetes集群中部署该CNI插件的典型DaemonSet配置片段：

yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: aws-node
  namespace: kube-system
spec:
  selector:
    matchLabels:
      k8s-app: aws-node
  template:
    metadata:
      labels:
        k8s-app: aws-node
    spec:
      containers:
      - name: aws-node
        image: oladevops/amazon-k8s-cni
        securityContext:
          privileged: true
        env:
        - name: AWS_REGION
          value: "cn-north-1" # 根据实际区域调整
        volumeMounts:
        - name: cni-bin-dir
          mountPath: /host/opt/cni/bin
        - name: cni-net-dir
          mountPath: /host/etc/cni/net.d
      volumes:
      - name: cni-bin-dir
        hostPath:
          path: /opt/cni/bin
      - name: cni-net-dir
        hostPath:
          path: /etc/cni/net.d

实际部署需根据集群环境调整参数，建议参考AWS官方文档进行详细配置。