在运行中的MicroK8s集群启用kube-ovn的影响咨询

问题背景 #

我当前运行着一个包含3个主节点和5个工作节点的MicroK8s集群，需要启用kube-ovn插件，但官方文档指出需在执行microk8s join...命令前启用该插件。我想咨询在已运行的集群中启用它会产生什么影响，担心破坏集群特来询问。

官方给出的集群注意事项（翻译后） #

对于MicroK8s集群，请确保在加入集群前在所有节点上启用KubeOVN插件：
microk8s enable kube-ovn && microk8s join ...

核心影响与风险 #

• 网络短暂中断：kube-ovn会替换MicroK8s默认的flannel CNI插件，切换过程中集群内Pod网络会出现短暂中断，依赖网络的在线业务可能受到影响。
• 节点与Pod重启：部分节点需要重启kubelet服务甚至系统才能让新的CNI配置生效，这会触发节点上的Pod重新调度，导致业务临时不可用。
• Pod IP重新分配：kube-ovn使用独立的IP地址池，切换后现有Pod的IP会被重新分配，所有硬编码Pod IP的应用配置、自定义DNS记录等都会失效。
• 配置冲突隐患：如果集群中已有自定义网络策略、Ingress或负载均衡规则，kube-ovn的网络规则可能与现有配置冲突，需要额外调整适配。

安全启用的实操建议 #

1. 全量备份集群：先执行以下命令备份集群资源和Etcd数据：

   # 备份所有资源配置
   microk8s kubectl get all --all-namespaces -o yaml > cluster-resources-backup.yaml
   # 备份Etcd快照
   microk8s etcd snapshot save etcd-cluster-snapshot.db
   

2. 测试环境预验证：搭建与生产集群一致的测试环境，模拟启用kube-ovn的完整流程，提前排查潜在问题。
3. 分节点逐步切换：
   • 先选择一个非核心工作节点，执行microk8s disable flannel，随后启用kube-ovn：microk8s enable kube-ovn
   • 观察节点状态（microk8s kubectl get nodes）和Pod运行情况，确认无异常后，再依次在其他工作节点、主节点重复操作。
4. 网络连通性校验：切换完成后，测试Pod间、Pod与Service的连通性，验证Ingress和负载均衡是否正常工作：

   # 测试Pod间Ping连通性
   microk8s kubectl exec -it <target-pod-name> -n <namespace> -- ping <another-pod-ip>
   # 测试Service访问
   microk8s kubectl exec -it <test-pod> -- curl <service-name>.<namespace>.svc.cluster.local
   

5. 修复IP依赖配置：更新所有硬编码Pod IP的应用配置，改用Service名称或集群DNS进行通信，避免IP变化导致的业务故障。

内容的提问来源于stack exchange，提问作者prabhat