Kubernetes 1.21.3 “KubeProxyConfiguration”中“clusterCIDR”的推荐值

我设法复制了您的问题。我得到了同样的错误。需要更新一些其他配置文件。

要完全更改 pod 和节点 IP 池，您需要更新几个配置文件中的值podCIDR：ClusterCIDR

• 更新 ConfigMap kubeadm-confg- 你已经做到了

• 更新文件/etc/kubernetes/manifests/kube-controller-manager.yaml- 你已经这样做了

• 使用适当的值更新节点定义podCIDR并将它们重新添加到集群中

• 更新命名空间kube-proxy中的ConfigMapkube-system

• 在 Calico CNI 中添加新的 IP 池并删除旧的，重新创建部署

更新节点定义：

1. 获取节点名称：kubectl get no-在我的情况下是controller
2. 将定义保存到文件：kubectl get no controller -o yaml > file.yaml
3. 根据您的情况，使用您的新 IP 范围编辑file.yaml-> 更新podCIDR和值podCIDRs10.203.0.0
4. 删除旧的并应用新的节点定义：kubectl delete no controller && kubectl apply -f file.yaml

请注意，您需要为集群中的每个节点执行这些步骤。

更新命名空间kube-proxy中的ConfigMapkube-system

1. 获取当前配置kube-proxy：kubectl get cm kube-proxy -n kube-system -o yaml > kube-proxy.yaml
2. 编辑kube-proxy.yaml->ClusterCIDR用你的新 IP 范围更新值，在你的情况下10.203.0.0
3. 删除旧的并应用新的kube-proxyConfigMap：kubectl delete cm kube-proxy -n kube-system && kubectl apply -f kube-proxy.yaml

在 Calico 中添加新的 IP 池并删除旧的：

1. 下载 Calico 二进制文件并使其可执行：

   sudo curl -o /usr/local/bin/calicoctl -O -L  "https://github.com/projectcalico/calicoctl/releases/download/v3.20.0/calicoctl"
   sudo chmod +x /usr/local/bin/calicoctl
   

2. 添加新的 IP 池：

   calicoctl create -f -<<EOF
   apiVersion: projectcalico.org/v3
   kind: IPPool
   metadata:
     name: my-new-pool
   spec:
     cidr: 10.203.0.0/16
     ipipMode: Always
     natOutgoing: true
   EOF
   

   检查是否有新的 IP 池：calicoctl get ippool -o wide

3. 获取配置以禁用旧 IP 池 ->calicoctl get ippool -o yaml > pool.yaml

4. 编辑配置：->disabled:true在default-ipv4-ippool中添加pool.yaml：

   apiVersion: projectcalico.org/v3
   items:
   - apiVersion: projectcalico.org/v3
     kind: IPPool
     metadata:
       creationTimestamp: "2021-08-12T07:50:24Z"
       name: default-ipv4-ippool
       resourceVersion: "666"
     spec:
       blockSize: 26
       cidr: 10.201.0.0/16
       ipipMode: Always
       natOutgoing: true
       nodeSelector: all()
       vxlanMode: Never
       disabled: true
   

5. 应用新配置：calictoctl apply -f pool.yaml

   命令的异常输出calicoctl get ippool -o wide：

   NAME                  CIDR            NAT    IPIPMODE   VXLANMODE   DISABLED   SELECTOR   
   default-ipv4-ippool   10.201.0.0/16   true   Always     Never       true       all()      
   my-new-pool           10.203.0.0/16   true   Always     Never       false      all()      
   

6. 重新创建10.201.0.0网络中的 pod（在每个命名空间中，包括kube-system命名空间）：只需删除它们，它们应该立即在新的 IP 池范围中重新创建，例如：

   kubectl delete pod calico-kube-controllers-58497c65d5-rgdwl -n kube-system
   kubectl delete pods coredns-78fcd69978-xcz88  -n kube-system
   kubectl delete pod nginx-deployment-66b6c48dd5-5n6nw
   etc..
   

   您还可以删除和应用部署。

clusterCIDR应用这些步骤后，添加新节点时没有关于值的警告。在适当的 IP 池范围内创建新的 pod。

资源：

• 类似的stackoverflow线程
• 印花布文档