Harvester项目中VM网络路由连接状态的自动化配置问题解析

问题背景

在Harvester集群环境中，当通过YAML清单文件自动化配置多个VM网络时，用户发现网络界面的"路由连接状态"始终无法显示为"Active"。这个问题在Harvester v1.4.1和v1.5.0-rc1版本中均有出现，主要影响基于清单文件的自动化部署流程。

问题现象

用户通过YAML清单文件配置多个VLAN网络后，虽然网络配置能够成功创建，但在Harvester管理界面中，这些网络的"路由连接状态"始终无法自动变为"Active"状态。只有当用户手动编辑每个VM网络的描述信息并保存后，状态才会更新为"Active"。

技术原理分析

Harvester的网络路由连接状态是通过网络控制器尝试从主机ping VLAN的网关IP来确定的。这一机制要求网络附件定义(NetworkAttachmentDefinition, NAD)的注解中包含有效的CIDR和网关IP信息。

在用户提供的原始配置示例中，网络配置缺少关键的route注解信息，导致网络控制器无法执行网关可达性检测。当用户通过UI手动编辑配置时，系统会自动将模式设置为"auto"(DHCP)，并触发网络控制器创建一个辅助任务，该任务会从DHCP服务器获取CIDR和网关IP信息，更新到NAD注解中，随后执行ping检测并更新连接状态。

解决方案

要实现完全自动化的配置，需要在NetworkAttachmentDefinition资源中添加特定的注解：

apiVersion: k8s.cni.cncf.io/v1
kind: NetworkAttachmentDefinition
metadata:
  annotations:
    network.harvesterhci.io/route: >-
      {"mode":"auto"}
  name: vlan2011
  namespace: harvester-public
  labels:
    network.harvesterhci.io/clusternetwork: extra
    network.harvesterhci.io/ready: "true"
    network.harvesterhci.io/type: L2VlanNetwork
    network.harvesterhci.io/vlan-id: "2011"
spec:
  config: >-
    {"cniVersion":"0.3.1","name":"vlan2011","type":"bridge","bridge":"extra-br","promiscMode":true,"vlan":2011,"ipam":{}}

关键点在于network.harvesterhci.io/route注解中的"mode":"auto"设置。对于DHCP模式，仅需指定模式为"auto"即可；而对于手动配置模式，则还需要在注解中明确指定CIDR和网关IP：

network.harvesterhci.io/route: >-
  {"mode":"manual","cidr":"10.115.24.0/21","gateway":"10.115.31.254"}

最佳实践建议

1. 对于自动化部署，建议始终包含完整的注解信息，包括路由模式和必要的网络参数
2. 对于使用DHCP的网络，确保DHCP服务器可用并能正确分配地址
3. 在清单文件中添加描述性注解，便于后续维护
4. 考虑为不同类型的网络(如常规网络和隔离网络)使用不同的描述标签

总结

Harvester的网络自动化配置需要特别注意路由相关注解的完整性。通过正确配置network.harvesterhci.io/route注解，可以实现完全自动化的网络部署，无需人工干预即可使路由连接状态正确显示为"Active"。这一机制既支持DHCP自动获取网络参数，也支持手动指定网络配置，为不同环境下的网络部署提供了灵活性。