为 Cluster API 集群一键安装 CNI 插件，效率提升好几倍！

走近 Cluster API 和 Cilium：Kubernetes 集群管理利器

在 Kubernetes 世界中，集群管理一直是运维人员的重中之重。随着集群规模的不断扩大，如何高效管理和维护这些集群，成为了一大难题。而 Cluster API 和 Cilium 正是两大助力 Kubernetes 集群管理的利器。

Cluster API 是一个用于管理 Kubernetes 集群的工具，它提供了集群生命周期管理、版本控制和配置管理等功能，帮助您轻松创建和管理 Kubernetes 集群。

Cilium 是一个高性能的 Kubernetes CNI 插件，它可以帮助您在 Kubernetes 集群中实现网络连接和管理。它支持多种网络功能，包括网络策略、服务发现和负载均衡等。

用 ClusterResourceSet 一键安装 CNI 插件

ClusterResourceSet 是一个 Kubernetes 资源，它允许您将一组资源与特定集群关联。通过 ClusterResourceSet，您可以为集群自动安装和配置 CNI 插件，而无需手动干预。

下面，我们就来一步步地介绍如何使用 ClusterResourceSet 为 Cluster API 集群自动安装 Cilium CNI 插件。

1. 创建 ClusterResourceSet

首先，我们需要创建一个 ClusterResourceSet 来管理 Cilium CNI 插件的安装和配置。您可以使用以下命令创建 ClusterResourceSet：

kubectl create -f cilium-cluster-resource-set.yaml

在 cilium-cluster-resource-set.yaml 文件中，您可以指定以下内容：

• metadata.name： ClusterResourceSet 的名称。
• metadata.labels： 用于标识 ClusterResourceSet 的标签。
• spec.clusterNames： 要应用此 ClusterResourceSet 的集群名称列表。
• spec.resources： 要安装和配置的资源清单。

2. 配置 CNI 插件资源

在 ClusterResourceSet 中，我们需要指定要安装和配置的 CNI 插件资源。您可以使用以下内容来配置 Cilium CNI 插件：

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: cilium
  namespace: kube-system
  labels:
    k8s-app: cilium
spec:
  selector:
    matchLabels:
      k8s-app: cilium
  template:
    metadata:
      labels:
        k8s-app: cilium
    spec:
      hostNetwork: true
      containers:
      - name: cilium-agent
        image: cilium/cilium:v1.12.5
        imagePullPolicy: Always
        command: ["cilium-agent"]
        args:
        - "--debug"
        - "--log-driver=json-file"
        - "--enable-ipv4=true"
        - "--enable-ipv6=true"
        - "--tunnel=vxlan"
        - "--k8s-kubeconfig-path=/var/lib/kubelet/kubeconfig"
        securityContext:
          privileged: true
        resources:
          requests:
            cpu: 100m
            memory: 256Mi
        volumeMounts:
        - name: cilium-run
          mountPath: /var/run/cilium
        - name: docker-socket
          mountPath: /var/run/docker.sock
        - name: cni-bin-dir
          mountPath: /host/opt/cni/bin
        - name: cni-net-dir
          mountPath: /host/var/lib/cni/net
      volumes:
      - name: cilium-run
        hostPath:
          path: /var/run/cilium
      - name: docker-socket
        hostPath:
          path: /var/run/docker.sock
      - name: cni-bin-dir
        hostPath:
          path: /opt/cni/bin
      - name: cni-net-dir
        hostPath:
          path: /var/lib/cni/net

3. 应用 ClusterResourceSet

创建好 ClusterResourceSet 之后，我们需要将其应用到目标集群。您可以使用以下命令应用 ClusterResourceSet：

kubectl apply -f cilium-cluster-resource-set.yaml

应用 ClusterResourceSet 后，Cilium CNI 插件将自动安装和配置到目标集群中。您可以在集群中检查 Cilium CNI 插件的状态：

kubectl get pods -n kube-system -l k8s-app=cilium

如果 CNI 插件安装成功，您将看到类似以下的输出：

NAME                     READY   STATUS    RESTARTS   AGE
cilium-crg9j              1/1     Running   0          5m27s
cilium-crg9j-dtn89       1/1     Running   0          5m27s
cilium-crg9j-fmn4v       1/1     Running   0          5m27s

总结

通过 ClusterResourceSet，您可以轻松地为 Cluster API 集群自动安装和配置 CNI 插件。这将帮助您提高集群管理效率，并减少人工干预的需要。如果您正在使用 Cluster API 和 Cilium，那么强烈建议您使用 ClusterResourceSet 来管理 CNI 插件。