Unable to update cni config No networks found in etc cni netContainer runtime network not ready

用户提到的引用[1]指出，出现“Unable to update cni config: no networks found in /etc/cni/net.d”，这可能意味着CNI插件没有正确安装或配置。CNI（容器网络接口）是Kubernetes集群中负责容器网络的重要组成部分...

<think>我们面对的是Kubernetes集群中CNI（容器网络接口）配置问题。错误信息"Unable to update cni config: no networks found in /etc/cni/net.d"表明kubelet在指定目录中找不到任何CNI网络配置文件。以下是解决步骤： ### 问题分析 1. **CNI插件未安装**：节点上未安装任何CNI网络插件（如Calico、Flannel、Weave等） 2. **配置文件路径错误**：CNI配置文件可能被放置在非默认路径 3. **配置文件权限问题**：配置文件权限不足导致kubelet无法读取 4. **配置文件格式错误**：现有的配置文件存在语法错误而被忽略 ### 解决方案 #### 步骤1：检查CNI插件安装状态 ```bash # 查看CNI配置目录内容 ls -l /etc/cni/net.d/ ``` - 如果目录为空，需要安装CNI插件 #### 步骤2：安装CNI插件（以Calico为例） ```bash # 下载Calico配置文件 curl https://docs.projectcalico.org/manifests/calico.yaml -O # 部署Calico kubectl apply -f calico.yaml ``` #### 步骤3：验证配置文件生成 ```bash # 检查配置文件（等待1分钟后） ls /etc/cni/net.d/ # 预期输出：10-calico.conflist 或类似文件 # 检查文件内容 cat /etc/cni/net.d/10-calico.conflist ``` #### 步骤4：修复配置文件权限 ```bash # 设置正确权限 sudo chmod 644 /etc/cni/net.d/* sudo chown root:root /etc/cni/net.d/* ``` #### 步骤5：重启kubelet ```bash sudo systemctl restart kubelet ``` #### 步骤6：检查Pod网络状态 ```bash kubectl get pods -n kube-system # 确认calico-node或类似插件运行正常 kubectl get nodes # 节点状态应变为Ready ``` ### 备用方案：手动创建CNI配置 ```bash # 创建基础bridge配置（仅测试用） sudo tee /etc/cni/net.d/10-mynet.conf <<EOF { "cniVersion": "0.3.1", "name": "mynet", "type": "bridge", "bridge": "cni0", "isGateway": true, "ipMasq": true, "ipam": { "type": "host-local", "subnet": "10.22.0.0/16", "routes": [ { "dst": "0.0.0.0/0" } ] } } EOF ``` ### 预防措施 ```bash # 在kubelet配置中明确指定CNI目录（默认通常正确，但可检查） cat /etc/kubernetes/kubelet.conf | grep cni # 应包含：--cni-conf-dir=/etc/cni/net.d ``` §§相关问题§§ 1. Kubernetes集群中CNI插件安装失败可能由哪些常见原因导致？ 2. 如何诊断kubelet与CNI插件之间的兼容性问题？ 3. 当节点处于NotReady状态时，除了CNI配置问题还应检查哪些关键组件？ 4. 在多网络接口的节点上，如何指定CNI插件使用特定网络接口？ 5. 如何为Kubernetes集群选择最适合生产环境的CNI网络插件？</think>### Kubernetes CNI配置错误解决方案 #### 问题原因分析 错误"Unable to update cni config: no networks found in /etc/cni/net.d"表示Kubernetes无法找到有效的CNI网络配置，通常由以下原因导致： 1. **CNI插件未安装**：未部署Calico、Flannel等网络插件 2. **配置文件缺失**：/etc/cni/net.d目录为空或配置文件被删除 3. **路径配置错误**：kubelet未正确指向CNI配置目录 4. **权限问题**：kubelet用户无权访问CNI配置文件 #### 逐步解决方案 1. **检查CNI配置状态** ```bash # 查看CNI配置目录内容 ls -la /etc/cni/net.d # 检查kubelet日志确认错误 sudo journalctl -u kubelet | grep -i cni ``` 2. **安装CNI网络插件（以Calico为例）** ```bash # 下载Calico配置文件 curl https://docs.projectcalico.org/manifests/calico.yaml -O # 部署Calico kubectl apply -f calico.yaml # 等待插件初始化（约1-2分钟） watch kubectl get pods -n kube-system ``` 3. **手动创建基础CNI配置（临时方案）** ```bash sudo tee /etc/cni/net.d/10-mynet.conf <<EOF { "cniVersion": "0.3.1", "name": "mynet", "type": "bridge", "bridge": "cni0", "isGateway": true, "ipMasq": true, "ipam": { "type": "host-local", "subnet": "10.22.0.0/16", "routes": [ { "dst": "0.0.0.0/0" } ] } } EOF ``` 4. **验证kubelet配置** ```bash # 检查kubelet的CNI配置参数 ps aux | grep kubelet | grep cni # 正确配置应包含： # --cni-bin-dir=/opt/cni/bin # --cni-conf-dir=/etc/cni/net.d ``` 5. **修复权限问题** ```bash # 设置正确权限 sudo chmod 644 /etc/cni/net.d/* sudo chown root:root /etc/cni/net.d/* ``` 6. **重启关键服务** ```bash sudo systemctl restart containerd docker kubelet ``` #### 验证修复 ```bash # 检查节点状态（应变为Ready） kubectl get nodes # 创建测试Pod验证网络 kubectl run test-net --image=busybox -- sleep 3600 kubectl exec test-net -- ping 8.8.8.8 ``` #### 预防措施 ```yaml # 在kubeadm配置中添加网络预检 apiVersion: kubeadm.k8s.io/v1beta3 kind: ClusterConfiguration networking: podSubnet: "192.168.0.0/16" # 与CNI插件匹配 preCheck: cni: true # 启用CNI预检 ```