引言

在容器化技术日益普及的今天，Kubernetes（K8s）已经成为容器编排的事实标准。而Envoy代理，作为服务网格技术的重要组成部分，能够提供强大的服务发现、负载均衡和安全性等功能。本文将详细讲解如何在K8s集群中轻松安装Envoy代理，并配置容器网络。

Envoy代理简介

Envoy代理是一个高性能的C++分布式代理，用于处理所有进入和离开集群的流量。它被广泛用于服务网格和Kubernetes集群中，提供了灵活的配置和强大的功能。

Envoy代理的核心功能：

  • 服务发现
  • 负载均衡
  • 请求路由
  • 丰富的过滤器
  • 统计和监控
  • 资源

K8s集群环境准备

在开始安装Envoy代理之前，请确保你的K8s集群环境已经搭建完成，并且已经安装了kubectl命令行工具。

1. 关闭Kubernetes的默认Service代理

由于Envoy代理将替代Kubernetes的默认Service代理，因此需要先关闭它。在K8s master节点上执行以下命令：

kubectl -n kube-system scale deployment kube-proxy --replicas=0

2. 确保所有节点上都安装了CNI插件

Envoy代理依赖于容器网络接口（CNI）插件来管理容器网络。确保你的集群中已经安装了CNI插件，例如Calico或Flannel。

安装Envoy代理

1. 下载并安装Envoy

从下载最新版本的Envoy。

wget https://github.com/envoyproxy/envoy/releases/download/v1.21.0/envoy-linux-x86_-static.tar.gz
tar -zxvf envoy-linux-x86_-static.tar.gz
cd envoy-1.21.0-linux-x86_-static

2. 创建Envoy配置文件

创建一个名为envoy.conf的配置文件，并按照以下模板进行配置：

static_resources:
  listeners:
    - name: listener_0
      address:
        socket_address:
          address: 0.0.0.0
          port_value: 8080
      filter_chains:
        - filters:
            - name: envoy.http_connection_manager
              config:
                stat_prefix: ingress_http
                route_config:
                  name: local_route
                  virtual_hosts:
                    - name: local_service
                      domains:
                        - "*"
                      routes:
                        - match:
                            prefix: "/"
                          route:
                            cluster: local_cluster
                http_filters:
                  - name: envoy.router
  clusters:
    - name: local_cluster
      type: static
      load_assignment:
        endpoints:
          - lb_endpoints:
              - endpoint:
                  address:
                    socket_address:
                      address: 127.0.0.1
                      port_value: 9080

3. 运行Envoy代理

在K8s master节点上运行以下命令来启动Envoy代理：

./envoy -c ./envoy.conf

配置容器网络

1. 确保CNI插件配置正确

确保你的CNI插件配置文件（例如10-calico.conf或10-flannel.conflist）正确设置了网络策略和IP分配。

2. 检查Pod网络配置

使用以下命令检查Pod的网络配置：

kubectl get pods -n kube-system -o wide

确保Pod的IP地址在正确的网络范围内。

总结

通过以上步骤，你可以在K8s集群中轻松安装并配置Envoy代理，以实现强大的容器网络管理。Envoy代理的高性能和灵活性将为你的K8s集群提供出色的服务网格功能。