antrea/antrea-windows Docker 镜像 - 轩辕镜像

Antrea Windows Agent 镜像概述

Antrea 是一款 Kubernetes 原生网络解决方案，运行于 OSI 模型第 3/4 层，为 Kubernetes 集群提供网络连接与安全服务。其网络数据平面基于 Open vSwitch 实现，旨在与 Kubernetes 生态深度集成。

本镜像专用于在 Windows 服务器上部署 Antrea Agent 组件。它需以 HostProcess Pods 的形式，作为 DaemonSet 在 Kubernetes 集群的 Windows 节点上运行，确保每个 Windows 节点均能获得 Antrea 提供的网络与安全功能。

功能特性

• Kubernetes 原生设计：遵循 Kubernetes API 规范，无缝集成集群管理流程
• L3/4 层网络服务：提供容器网络连接、服务发现、负载均衡等基础网络功能
• 安全策略支持：实现基于 Kubernetes NetworkPolicy 的访问控制
• Windows 节点适配：针对 Windows 服务器环境优化，支持 HostProcess Pods 部署模式

使用场景

适用于包含 Windows 节点的混合架构 Kubernetes 集群，需为 Windows 工作负载提供与 Linux 节点一致的网络连接、策略控制及安全服务时，通过部署本镜像实现集群网络统一管理。

部署示例

Antrea Agent 通常通过 DaemonSet 控制器在 Windows 节点上部署，以下为简化的部署配置示例：

yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: "antrea-agent-windows"
  namespace: "kube-system"
spec:
  selector:
    matchLabels:
      app: "antrea-agent-windows"
  template:
    metadata:
      labels:
        app: "antrea-agent-windows"
    spec:
      hostNetwork: true
      securityContext:
        windowsOptions:
          hostProcess: true
          runAsUserName: "NT AUTHORITY\SYSTEM"
      containers:
      - name: "antrea-agent"
        image: [镜像名称]:[标签]
        command: ["/antrea-agent", "--config", "/etc/antrea/antrea-agent.conf"]
      nodeSelector:
        kubernetes.io/os: "windows"

参考信息

更多详情请参见 Antrea 源码仓库。