Comment installer Cilium en mode strict avec kube-proxy ?

Question

Bonjour, je tente de remplacer Calico par Cilium sur mon cluster EKS, mais je veux garder kube-proxy pour l'instant par souci de compatibilité avec certaines politiques réseau existantes.

J'ai essayé via Helm avec kubeProxyReplacement=disabled, mais mon cluster perd toute connectivité inter-pod. Quelle est la config recommandée pour une migration progressive ?

blanc-sabine · Answer

Si tu gardes kube-proxy, tu ne peux pas désactiver le remplacement. Il faut configurer Cilium pour qu'il cohabite. Essaie plutôt cette configuration dans ton values.yaml :kubeProxyReplacement: "probe"
k8sServiceHost: "127.0.0.1"
k8sServicePort: "6443"Le mode probe permet à Cilium de détecter si kube-proxy est présent et d'ajuster ses règles sans créer de conflits iptables.

margot93 · Answer

Ok, je vois. probe est donc plus safe que de forcer le disabled. Je vais essayer ça immédiatement.

yves-boulay · Answer

N'oublie pas de vérifier les logs du pod cilium-agent avec kubectl logs. S'il y a des conflits de règles, il va les afficher clairement.

margot93 · Answer

Ça fonctionne ! La connectivité est revenue et je n'ai plus d'erreurs dans les logs agents. Problème résolu.

Comment installer Cilium en mode strict avec kube-proxy ?

4 commentaires

Laisser une réponse

Fonctionnement et manipulation du réseau dans Docker

Gérer et manipuler un Service Kubernetes

Comment se préparer à la certification CKA (Certified Kubernetes Administrator)

Value Stream Management: Du Code à la Valeur en Temps Record

Déployez vos microservices Rust en Unikernels avec NanoVMs

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".