Antrea Agent 镜像为 Antrea 网络解决方案的核心组件之一,基于 RedHat UBI(Universal Base Image)构建。Antrea 是 Kubernetes 原生的网络解决方案,工作在 OSI 模型 3/4 层,提供集群网络连接与安全服务,底层依赖 Open vSwitch(OVS)作为数据平面。本镜像专用于部署 Antrea Agent 组件,设计为在 Kubernetes 集群中以 DaemonSet 形式运行,确保每个节点均部署一个 Agent 实例。
Antrea ***同时提供基于 Ubuntu 的 antrea/antrea-agent-ubuntu 镜像,该镜像为多平台清单(支持多种架构),且更广泛适用于通用 Kubernetes 集群。大多数用户优先推荐使用 Ubuntu 版本;本镜像(基于 RedHat UBI)主要面向 RedHat/OpenShift 生态场景。
Antrea Agent 需以 DaemonSet 形式部署,通常通过 Antrea ***部署清单(YAML)完成。以下为简化的 DaemonSet 配置示例(具体配置需根据集群环境调整):
yamlapiVersion: apps/v1 kind: DaemonSet metadata: name: antrea-agent namespace: kube-system spec: selector: matchLabels: app: antrea-agent template: metadata: labels: app: antrea-agent spec: hostNetwork: true # 需使用主机网络访问节点网络设备 containers: - name: antrea-agent image: antrea/antrea-agent-ubi:v1.13.0 # 替换为实际版本标签 command: ["/antrea-agent"] args: - --config=/etc/antrea/antrea-agent.conf # 配置文件路径 - --ovs-db-path=/var/run/openvswitch/db.sock # OVS 数据库 socket 路径 volumeMounts: - name: antrea-config mountPath: /etc/antrea - name: ovs-run mountPath: /var/run/openvswitch - name: host-net mountPath: /host/network readOnly: true volumes: - name: antrea-config configMap: name: antrea-config # 包含 Agent 配置的 ConfigMap - name: ovs-run hostPath: path: /var/run/openvswitch - name: host-net hostPath: path: /etc/cni/net.d # 主机 CNI 配置目录
Antrea Agent 的配置主要通过 ConfigMap 或 命令行参数 定义,核心配置项包括:
| 参数类别 | 关键配置项 | 说明 |
|---|---|---|
| 网络基础配置 | cluster-cidr | Kubernetes 集群 Pod CIDR 范围(需与集群配置一致)。 |
| OVS 配置 | ovs-bridge-name | OVS 网桥名称(默认 br-int)。 |
| 通信配置 | controller-addr | Antrea Controller 服务地址(格式 [service-name].[namespace]:port)。 |
| 安全策略 | enable-network-policy | 是否启用网络策略功能(默认 true)。 |
Agent 运行时依赖部分环境变量(通常通过 Kubernetes Downward API 或部署清单注入):
| 环境变量名 | 说明 | 示例值 |
|---|---|---|
NODE_NAME | 当前节点名称(必填,用于标识节点身份) | node-1.example.com |
POD_NAME | Agent Pod 名称(用于日志与监控标识) | antrea-agent-xyz78 |
KUBERNETES_SERVICE_HOST | Kubernetes API Server 地址 | 10.96.0.1 |
KUBERNETES_SERVICE_PORT | Kubernetes API Server 端口 | 443 |
来自真实用户的反馈,见证轩辕镜像的优质服务
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
在 Linux 系统配置镜像加速服务
在 Docker Desktop 配置镜像加速
Docker Compose 项目配置加速
Kubernetes 集群配置 Containerd
在宝塔面板一键配置镜像加速
Synology 群晖 NAS 配置加速
飞牛 fnOS 系统配置镜像加速
极空间 NAS 系统配置加速服务
爱快 iKuai 路由系统配置加速
绿联 NAS 系统配置镜像加速
QNAP 威联通 NAS 配置加速
Podman 容器引擎配置加速
HPC 科学计算容器配置加速
ghcr、Quay、nvcr 等镜像仓库
无需登录使用专属域名加速
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429