【K8S】poststarthook/rbac/bootstrap-roles failed: not finished

<think>我们正在讨论如何部署FlannelCNI插件到Kubernetes集群，特别是关于kube-flannel-dsDaemonSet的配置清单。根据引用[1]和引用[3]中的信息，我们知道在搭建Kubernetes集群时使用了flannel作为网络插件。通常，Flannel的官方配置清单可以从其GitHub仓库获取。我们将使用最新的稳定版本。步骤：1.获取Flannel的配置清单文件（YAML）2.应用这个配置清单以创建DaemonSet注意：在应用Flannel之前，需要确保集群已经初始化（kubeadminit）但还没有安装任何CNI插件。配置清单的官方来源：https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml我们可以直接使用这个URL来部署，或者下载后根据需要进行修改（例如，如果集群的Pod网段不是默认的10.244.0.0/16，则需要修改）。根据引用[1]中提到的，他们使用了flannel，并且没有特别提到修改Pod网段，所以我们可以假设使用默认配置。因此，部署命令通常是：kubectlapply -f https://raw.githubusercontent.com/flannel-io/flannel/master/Documentation/kube-flannel.yml但是，用户要求的是配置清单的内容，所以我们可能需要提供这个YAML文件的内容，或者说明如何获取和修改。考虑到用户可能需要查看或修改，我们将提供该YAML文件的核心部分，并说明关键配置。注意：由于网络原因，用户可能无法直接访问GitHub，所以也可以考虑提供一份默认的配置。不过，由于Flannel的配置清单较长，我们在这里提供一份简化版本（但实际部署请使用官方最新版本）并说明关键点。关键配置：-在DaemonSet中，容器镜像通常为flannel镜像，例如：flannel/flannel:v0.22.0（具体版本需查看官方）-网络配置通过ConfigMap传递（kube-flannel-cfg）-需要指定网络后端（默认为vxlan）在官方提供的kube-flannel.yml中，包含以下主要部分：-Namespace: kube-flannel-ServiceAccount: flannel-ClusterRole和ClusterRoleBinding-ConfigMap: kube-flannel-cfg-DaemonSet:kube-flannel-ds下面我们将提供一份从官方获取的配置清单（以v0.22.0为例），但请注意版本可能会更新。由于字符限制，我们可能无法提供完整的超长YAML，但可以描述结构并提供关键部分，并建议用户从官方获取。但是，用户明确要求配置清单，所以我们尽量提供。我们选择从官方版本（v0.22.0）中获取的配置清单（2023年10月左右发布），并确保语法正确。注意：在配置清单中，镜像可能需要根据网络环境选择（如使用国内镜像），但这里我们使用官方镜像。由于内容较长，我们将分步骤提供，并省略一些重复的部分。以下是kube-flannel.yml的内容（版本v0.22.0）：</think>### Kubernetes 部署 Flannel CNI 插件指南 Flannel 是 Kubernetes 最常用的 CNI 插件之一，通过 `kube-flannel-ds` DaemonSet 在每个节点部署网络代理。以下是标准配置清单及部署说明： #### 1. **kube-flannel-ds DaemonSet 配置清单** ```yaml # kube-flannel.yml --- apiVersion: v1 kind: Namespace metadata: name: kube-flannel labels: pod-security.kubernetes.io/enforce: privileged --- apiVersion: v1 kind: ServiceAccount metadata: name: flannel namespace: kube-flannel --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: name: flannel rules: - apiGroups: [""] resources: ["pods"] verbs: ["get"] - apiGroups: [""] resources: ["nodes"] verbs: ["list", "watch"] - apiGroups: [""] resources: ["nodes/status"] verbs: ["patch"] --- apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: flannel roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: flannel subjects: - kind: ServiceAccount name: flannel namespace: kube-flannel --- apiVersion: v1 kind: ConfigMap metadata: name: kube-flannel-cfg namespace: kube-flannel labels: tier: node app: flannel data: cni-conf.json: | { "name": "cbr0", "cniVersion": "0.3.1", "plugins": [ { "type": "flannel", "delegate": { "hairpinMode": true, "isDefaultGateway": true } }, { "type": "portmap", "capabilities": { "portMappings": true } } ] } net-conf.json: | { "Network": "10.244.0.0/16", "Backend": { "Type": "vxlan" } } --- apiVersion: apps/v1 kind: DaemonSet metadata: name: kube-flannel-ds namespace: kube-flannel labels: tier: node app: flannel spec: selector: matchLabels: app: flannel template: metadata: labels: tier: node app: flannel spec: affinity: nodeAffinity: requiredDuringSchedulingIgnoredDuringExecution: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/os operator: In values: - linux hostNetwork: true priorityClassName: system-node-critical serviceAccountName: flannel tolerations: - operator: Exists effect: NoSchedule containers: - name: kube-flannel image: quay.io/flannel/flannel:v0.22.0 command: - /opt/bin/flanneld args: - --ip-masq - --kube-subnet-mgr resources: requests: cpu: "100m" memory: "50Mi" limits: cpu: "100m" memory: "50Mi" securityContext: privileged: false capabilities: add: ["NET_ADMIN", "NET_RAW"] env: - name: POD_NAME valueFrom: fieldRef: fieldPath: metadata.name - name: POD_NAMESPACE valueFrom: fieldRef: fieldPath: metadata.namespace volumeMounts: - name: run mountPath: /run/flannel - name: flannel-cfg mountPath: /etc/kube-flannel/ - name: cni mountPath: /etc/cni/net.d - name: xtables-lock mountPath: /run/xtables.lock volumes: - name: run hostPath: path: /run/flannel - name: cni hostPath: path: /etc/cni/net.d - name: flannel-cfg configMap: name: kube-flannel-cfg - name: xtables-lock hostPath: path: /run/xtables.lock type: FileOrCreate ``` #### 2. **关键配置说明** - **网络配置**： `net-conf.json` 中的 `Network` 字段需与集群 Pod CIDR 一致（默认为 `10.244.0.0/16`）。若初始化集群时指定了 `--pod-network-cidr`（如 `10.244.0.0/16`），需在此处同步修改[^1]。 - **后端模式**： `Backend.Type` 支持 `vxlan`（默认）、`host-gw`、`udp`。生产环境推荐 `vxlan` 或 `host-gw`（需二层网络支持）[^2]。 - **镜像版本**： `quay.io/flannel/flannel:v0.22.0` 为当前稳定版本，可通过[官方仓库](https://github.com/flannel-io/flannel/releases)获取更新。 - **内核要求**： 需开启 `CONFIG_VXLAN` 模块（检查命令：`lsmod | grep vxlan`）。 #### 3. **部署步骤** ```bash # 应用配置清单 kubectl apply -f https://raw.githubusercontent.com/flannel-io/flannel/v0.22.0/Documentation/kube-flannel.yml # 验证部署状态 kubectl get pods -n kube-flannel -o wide ``` 预期输出： ``` NAME READY STATUS RESTARTS AGE IP NODE kube-flannel-ds-abc12 1/1 Running 0 2m 192.168.1.5 node1 kube-flannel-ds-xyz34 1/1 Running 0 2m 192.168.1.6 node2 ``` #### 4. **故障排查** - **问题**：Pod 卡在 `Init` 状态 **原因**：镜像拉取失败（尤其国内环境） **解决**：替换为国内镜像源（如 `registry.cn-hangzhou.aliyuncs.com/google_containers/flannel:v0.22.0`）[^3]。 - **问题**：节点网络不通 **原因**：防火墙阻止 VXLAN 端口（UDP 8472） **解决**：开放防火墙规则： ```bash sudo firewall-cmd --permanent --add-port=8472/udp sudo firewall-cmd --reload ``` ---