Antrea v2.2.1 版本发布：网络性能优化与稳定性提升

项目概述

Antrea 是一个基于 Open vSwitch（OVS）的 Kubernetes CNI（容器网络接口）插件，专为 Kubernetes 集群设计，提供高性能的网络连接和安全策略实施。作为云原生网络解决方案，Antrea 不仅支持标准的 Kubernetes 网络功能，还提供了高级网络策略、服务监控和多集群互联等企业级特性。

版本亮点

Antrea v2.2.1 是一个维护版本，主要聚焦于系统稳定性提升和已知问题的修复。该版本虽然没有引入重大新功能，但对现有功能的多个方面进行了优化，特别是在 Windows 支持、BGP 路由管理和网络安全审计等方面做出了重要改进。

核心改进

1. 基础组件升级

本次版本将 CNI 插件从 v1.5.1 升级到了 v1.6.2，这一升级带来了更好的兼容性和性能表现。同时，项目团队还更新了多个 golang.org/x 依赖项，解决了若干安全漏洞（CVEs），进一步提升了系统的安全性。

2. Windows 平台优化

针对 Windows 平台的改进是本次版本的重点之一：

• 修复了主机网络（hostNetwork）Pod 在 Antrea Agent 重启后的同步问题，确保网络配置能够正确恢复
• 为 VMSwitch 命令显式添加了 -ComputerName localhost 参数，解决了在配置了 Active Directory 的 Windows 环境中可能出现的验证问题
• 优化了 OpenFlow 规则安装逻辑，现在只要端口分配成功就会安装规则，即使端口状态被误报为"LINK_DOWN"

3. 网络策略与安全增强

在网络安全方面，v2.2.1 版本做出了以下改进：

• 修复了默认拒绝所有流量的 Kubernetes NetworkPolicy 规则的审计日志记录问题
• 解决了 PacketCapture 功能中的 BPF 过滤器问题，防止在套接字创建后但过滤器应用前接收数据包
• 针对 macOS 用户优化了 PacketCapture 的 pcapng 文件读取体验，通过显式设置最大数据包大小解决了 tcpdump 的兼容性问题

4. IP 地址管理改进

新版本在 IP 地址管理方面有两个重要修复：

• 确保在 IPAssigner 接口上设置了 promote_secondaries 标志，防止删除主 IP 地址时意外移除同一子网中的所有其他 IP 地址
• 加强了 CNIServer 的协调能力，当原始 Pod 接口断开连接时，能够正确清理过时的 OVS 接口

5. BGP 功能稳定性提升

针对边界网关协议（BGP）功能的改进包括：

• 修复了删除存储 BGP 密码的 Secret 时可能导致 antrea-agent 崩溃的问题
• 解决了 BGPController 中获取 BGP 路由时的竞态条件问题，提高了路由管理的可靠性

部署与兼容性

Antrea v2.2.1 继续支持多种部署环境，包括：

• 标准 Kubernetes 集群
• 云服务商环境（AKS、EKS、GKE）
• Windows 节点
• 多集群部署场景

值得注意的是，该版本特别解决了 Linux 上对 Kubernetes v1.28 之前版本中 spec.hostNetwork 字段选择器不支持的问题，通过本地过滤 hostNetwork Pod 来确保兼容性。

总结

Antrea v2.2.1 虽然是一个维护版本，但其在系统稳定性、安全性和跨平台兼容性方面的改进使其成为生产环境推荐的升级选择。特别是对于运行混合 Linux/Windows 集群或使用 BGP 功能的用户，这些修复将显著提升网络服务的可靠性和运维体验。项目团队持续关注用户反馈和社区需求，通过定期发布版本来完善产品功能并解决实际问题。