K8S运维避坑：解决Calico频繁重启的3个关键步骤
今天要聊一个Kubernetes部署过程中看似基础却极易踩坑的问题：网段规划。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
这个看似简单的配置项，往往会让很多刚上手的朋友栽跟头。
1. 故障现象
昨天在帮社区运维同行答疑时，有位工程师说他刚部署的Kubernetes集群中，Calico组件一直处于CrashLoopBackOff状态，不断重启。
2. 解决问题
我首先让他用describe命令查看Pod的详细状态。
从截图来看，就绪检测失败了，无法连接到API Server。
为了尽快定位问题，我通过远程工具连接他的电脑进行操作。
我先查看了失败Pod的日志。执行下面命令：
kubectl logs -n kube-system calico-kube-controllers-775fd85945-bx8fk
查看到日志里的关键报错。
Get "https://10.224.0.1:443/apis/crd.projectcalico.org/v1/clusterinformations/default": dial tcp 10.224.0.1:443: i/o timeout
也就是说Calico控制器（calico-kube-controllers）在启动时无法访问Kubernetes API Server（10.224.0.1:443）。
Calico连接不上API Server。这基本上等同于网络"断了主干线"。
这时我已经初步判断可能是网络原因，检查了防火墙，结果都是关闭的，那很可能是Kubernetes网络问题。
在群友提供的截图中还有一个pod没有完全起来，那就是CoreDNS处于Running但未就绪（Ready=False）状态。
于是我顺手看了下CoreDNS的信息：
kubectl describe po coredns-757cc6c8f8-4t6qt -n kube-system
果然，熟悉的错误出现了：
Readiness probe failed: HTTP probe failed with statuscode: 503
这时候可以断定，问题不在镜像，也不在探针。整个Pod网络已经失联。出现503状态
接着我检查了主机IP，找到了最根本的原因：Pod网络和宿主机网络冲突了
群友初始化时将Pod网段设置为192.168.0.0/16，而他的宿主机网卡就在192.168.169.0/24，宿主机网段在Pod网段里。
这俩网段就重叠了！
3. 根本原因
最根本原因是网段冲突了，Pod流量被错误地送进了"虚拟网卡"
因为这次网段冲突，Pod想访问API Server时，路由表判断："192.168？那是我Calico管的"，于是流量被错误地送进虚拟网卡caliXXX，然后直接丢包。
最后让群友修改网段重新初始化后，Kubernetes集群所有的Pod都已正常运行。
4. 后续正确做法
为了避免这种坑，记住一个原则：Pod网段、Service网段、宿主机网段，绝对不能重叠。
Kubernetes的网络设计，本质上有三层独立的网段：每一层都要相互隔离、不重叠、不冲突。
5. 其他启示
本次排查过程，还可以得出下面三个启示：
Calico不停重启≠镜像问题，很多时候是底层网络冲突。先看CoreDNS、再查Calico路由表，能快速定位问题。网段规划要在集群初始化前定好，别用宿主机的同一段。相关攻略
在 Kubernetes 集群中，节点（Node）是运行 Pod 的基础单元。节点维护是保证集群稳定性和高可用性的关键操作。 在 Kubernetes 集群中，节点（Node）是运行 Pod 的基础
今天分享一个 Kubernetes 部署时很基础又很容易踩的坑：网段规划。 今天分享一个Kubernetes部署时很基础又很容易踩的坑：网段规划。1 故障现象昨天在给社群的运维同行答疑时，一个运维
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票