如何在使用Flannel的Kubernetes集群中实现单节点运行254个以上Pod？

看起来你遇到的核心问题是Flannel的子网配置没有正确生效，节点依然在使用旧的/24子网范围，导致IP耗尽无法启动更多Pod。我来给你一步步梳理可行的解决方案：

1. 确保Flannel ConfigMap已正确更新 #

首先要确认你修改的Flannel网络配置已经同步到集群的ConfigMap中：

• 查看当前Flannel的ConfigMap内容：

  kubectl get configmap kube-flannel-cfg -n kube-system -o yaml
  

• 如果输出里的net-conf.json还是旧的配置，直接编辑更新：

  kubectl edit configmap kube-flannel-cfg -n kube-system
  

  将net-conf.json替换为你需要的配置：

  {
    "Network": "10.0.0.0/8",
    "SubnetLen": 16,
    "SubnetMin": "10.10.0.0",
    "SubnetMax": "10.99.0.0",
    "Backend": {
      "Type": "host-gw"
    }
  }
  

• 保存退出后，必须重启所有Flannel Pod才能让新配置生效：

  kubectl delete pods -n kube-system -l app=flannel
  

  这会触发Kubernetes重新创建Flannel Pod，加载新的网络配置。

2. 清理节点上的旧子网分配记录 #

Flannel会在节点的Annotations中存储已分配的子网信息，旧的/24子网记录会阻止Flannel分配新的/16子网：

• 查看目标节点的Flannel子网Annotation：

  kubectl describe node <你的节点名称> | grep flannel.alpha.coreos.com/subnet
  

• 如果输出是类似10.0.0.0/24的旧子网，删除这个Annotation：

  kubectl annotate node <你的节点名称> flannel.alpha.coreos.com/subnet-
  

  （注意命令末尾的减号，这是Kubernetes删除Annotation的标准写法）
• 同时建议删除关联的公网IP Annotation（如果存在）：

  kubectl annotate node <你的节点名称> flannel.alpha.coreos.com/public-ip-
  

3. 重启节点的kubelet服务 #

kubelet可能缓存了旧的网络配置，重启后才能识别新的子网范围：

systemctl restart kubelet

（如果你的节点用的是其他初始化系统，比如openrc，请替换为对应的重启命令）

4. 验证配置生效 #

完成以上步骤后，等待几分钟让Flannel重新分配子网：

• 再次查看节点的Annotation，应该会显示类似10.10.0.0/16的/16子网，这样每个节点就有65534个可用IP，完全满足你运行1000个Pod的需求。
• 尝试启动新的测试Pod，检查是否能正常分配IP并进入Running状态。

额外注意事项 #

• 确保集群初始化时（比如用kubeadm）指定的--pod-network-cidr和Flannel配置中的Network字段一致（都是10.0.0.0/8），避免网络配置冲突。
• 你使用的host-gw后端要求所有节点处于同一二层网络，或者彼此的子网能直接路由，这样才能保证Pod之间的通信正常。如果节点不在同一网络，可能需要切换到vxlan后端（Flannel默认）。

内容的提问来源于stack exchange，提问作者Can Uysal