如何确保K8s Pod（Docker容器）中的网卡名为eth0？

首先明确：在标准Kubernetes集群中，Pod的主网卡默认名称就是eth0，主流CNI插件（如Flannel、Calico）都会将Pod的主网卡命名为eth0，除非你自定义了CNI配置或容器运行时参数，否则无需额外配置就能直接用你写的代码逻辑。

但如果要彻底避免依赖网卡名称的潜在风险，或者你的集群存在特殊配置导致网卡名称变化，推荐两种更可靠的方案：

方案1：直接使用K8s注入的PodIP环境变量 #

Kubernetes支持将Pod的IP通过环境变量注入容器，无需手动读取网卡：

1. 在deployment.yaml中添加环境变量配置：

   spec:
     containers:
     - name: your-app
       image: your-image:tag
       env:
       - name: POD_IP
         valueFrom:
           fieldRef:
             fieldPath: status.podIP
   

2. Go代码中直接读取该环境变量：

   import "os"
   
   func main() {
       podIP := os.Getenv("POD_IP")
       if podIP == "" {
           // 兜底逻辑，比如读取网卡IP
           podIP = getIPFromNic("eth0")
       }
       listener, err := net.Listen("tcp", podIP+":8080")
       // 后续逻辑...
   }
   

这种方式完全依赖K8s的原生能力，比读取网卡更可靠，也不用关心网卡名称。

方案2：动态获取主网卡IP（不依赖网卡名称） #

如果不想用环境变量，可以在Go代码中遍历所有网卡，自动找到非回环、带有有效IP的主网卡，避免硬编码eth0：

import (
    "fmt"
    "net"
)

func getPodIP() (string, error) {
    interfaces, err := net.Interfaces()
    if err != nil {
        return "", err
    }
    for _, iface := range interfaces {
        // 跳过回环网卡和禁用的网卡
        if iface.Flags&net.FlagLoopback != 0 || iface.Flags&net.FlagUp == 0 {
            continue
        }
        addrs, err := iface.Addrs()
        if err != nil {
            continue
        }
        for _, addr := range addrs {
            ipNet, ok := addr.(*net.IPNet)
            if !ok || ipNet.IP.IsLoopback() {
                continue
            }
            // 只取IPv4地址（如果需要IPv6可调整）
            if ipNet.IP.To4() != nil {
                return ipNet.IP.String(), nil
            }
        }
    }
    return "", fmt.Errorf("failed to find pod IP")
}

这样不管网卡叫eth0还是en0，都能正确获取到Pod的主IP。

如何强制确保网卡名称为eth0（兜底方案） #

如果你的集群确实存在网卡名称非eth0的情况，可以通过以下方式强制修改：

• 在deployment.yaml中给容器添加NET_ADMIN权限，并通过init容器重命名网卡：

  spec:
    initContainers:
    - name: rename-nic
      image: busybox:latest
      command: ["sh", "-c", "ip link set dev en0 name eth0 || true"]
      securityContext:
        capabilities:
          add: ["NET_ADMIN"]
    containers:
    - name: your-app
      image: your-image:tag
  

将en0替换为你实际的网卡名称，|| true是避免网卡已经是eth0时出错。

内容的提问来源于stack exchange，提问作者PHPBird