使用k3s-ansible部署双栈(IPv4/IPv6)Kubernetes集群

在云原生环境中，双栈网络支持对于现代应用部署变得越来越重要。本文将介绍如何通过k3s-ansible项目快速部署一个同时支持IPv4和IPv6的Kubernetes集群。

双栈网络概述

双栈网络是指同时支持IPv4和IPv6协议的网络架构。在Kubernetes环境中，这意味着：

1. 节点可以同时拥有IPv4和IPv6地址
2. Pod和服务可以分配两种协议地址
3. 网络通信可根据需要选择协议栈

k3s作为轻量级Kubernetes发行版，原生支持双栈网络配置，无需额外CNI插件即可实现基本功能。

配置方法

通过k3s-ansible部署双栈集群的关键在于正确设置集群CIDR和服务CIDR参数。在Ansible inventory文件中，我们可以通过两种方式配置：

方法一：使用extra_server_args

vars:
  extra_server_args: "--cluster-cidr=10.42.0.0/16,2001:cafe:42::/56 --service-cidr=10.43.0.0/16,2001:cafe:43::/112"

方法二：使用server_config_yaml

vars:
  server_config_yaml: |
    cluster-cidr: "10.42.0.0/16,2001:cafe:42::/56"
    service-cidr: "10.43.0.0/16,2001:cafe:43::/112"

参数说明

1. cluster-cidr：定义Pod网络的地址范围，需同时指定IPv4和IPv6 CIDR块，用逗号分隔
2. service-cidr：定义Service的地址范围，同样需要指定双协议栈CIDR

验证配置

部署完成后，可通过以下命令验证双栈配置是否生效：

kubectl get nodes -o=jsonpath='{range .items[*]}{.metadata.name}{"\t"}{.spec.podCIDRs}{"\n"}{end}'

预期输出应显示每个节点同时具有IPv4和IPv6的Pod CIDR分配。

注意事项

1. 确保底层网络支持IPv6通信
2. 防火墙规则需要同时放行两种协议
3. IPv6地址分配范围应符合RFC标准
4. 某些云环境可能需要额外配置才能支持IPv6

通过以上配置，我们可以轻松地使用k3s-ansible部署一个功能完整的双栈Kubernetes集群，为现代应用提供更灵活的网络支持。