Comment installer Cilium en mode strict avec kube-proxy ?

Question

Bonjour, je tente de remplacer Calico par Cilium sur mon cluster EKS, mais je veux garder kube-proxy pour l'instant par souci de compatibilité avec certaines politiques réseau existantes.

J'ai essayé via Helm avec kubeProxyReplacement=disabled, mais mon cluster perd toute connectivité inter-pod. Quelle est la config recommandée pour une migration progressive ?

blanc-sabine · Answer

Si tu gardes kube-proxy, tu ne peux pas désactiver le remplacement. Il faut configurer Cilium pour qu'il cohabite. Essaie plutôt cette configuration dans ton values.yaml :kubeProxyReplacement: "probe"
k8sServiceHost: "127.0.0.1"
k8sServicePort: "6443"Le mode probe permet à Cilium de détecter si kube-proxy est présent et d'ajuster ses règles sans créer de conflits iptables.

margot93 · Answer

Ok, je vois. probe est donc plus safe que de forcer le disabled. Je vais essayer ça immédiatement.

yves-boulay · Answer

N'oublie pas de vérifier les logs du pod cilium-agent avec kubectl logs. S'il y a des conflits de règles, il va les afficher clairement.

margot93 · Answer

Ça fonctionne ! La connectivité est revenue et je n'ai plus d'erreurs dans les logs agents. Problème résolu.

Comment installer Cilium en mode strict avec kube-proxy ?

4 commentaires

Laisser une réponse

Lire et écrire dans un fichier dans le langage de programmation Go

Introduction à la Gestion de projets Informatiques

Téléchargement et compilation d’un projet SDL

Comprendre et manipuler le scheduler Kubernetes

L'IA Redéfinit l'Architecture Logicielle : Vers des Systèmes Auto-Conçus en DevOps

Rejoindre la communauté