求助：Google Cloud安装ArgoCD时Pod报错failed to allocate for range 0: no IP addresses available

这个报错核心是集群或节点的Pod可用IP资源耗尽，或者CNI网络配置异常，以下是具体排查和解决步骤：

1. 确认Pod网段IP是否耗尽 #

• 查看集群节点的Pod网段分配情况：

  kubectl get nodes -o wide
  

  记录每个节点的PodCIDR字段。
• 查看单个节点已分配的Pod IP数量：

  kubectl describe nodes <节点名称> | grep -A 10 "Addresses"
  

  对比PodCIDR的网段大小和已分配IP数，确认是否真的耗尽。
• 解决方式：
  • 优先选择扩容集群节点：新增节点会自动获取新的PodCIDR段，直接补充可用IP资源。
  • 若无法扩容，可尝试修改现有节点的PodCIDR（操作有风险，需先驱逐节点上所有Pod）：
    1. 驱逐节点Pod：kubectl drain <节点名称> --ignore-daemonsets
    2. 修改节点PodCIDR：kubectl patch node <节点名称> -p '{"spec":{"podCIDR":"新的网段"}}'
    3. 重启节点kubelet：systemctl restart kubelet
    4. 恢复节点调度：kubectl uncordon <节点名称>

2. 检查CNI插件配置一致性 #

不同CNI插件（如Calico、Flannel）的网段配置必须和集群的PodCIDR匹配，否则会导致IP分配失败：

• Calico示例：
  查看Calico配置：

  kubectl get configmap calico-config -n kube-system -o yaml
  

  确认calico_ipv4pool_cidr字段值和集群PodCIDR一致。若不一致，修改后重启Calico节点组件：

  kubectl rollout restart daemonset calico-node -n kube-system
  

• Flannel示例：
  检查Flannel的网络配置文件（如kube-flannel.yml）中的Network字段，确保和集群PodCIDR匹配，然后重新部署Flannel：

  kubectl apply -f kube-flannel.yml
  

3. 排查ArgoCD安装的网络约束 #

• 查看ArgoCD Deployment的网络相关配置，确认是否有强制绑定特定节点或网段的设置：

  kubectl get deployment argocd-server -n argocd -o yaml
  

  检查spec.template.spec下的nodeSelector、affinity，或是否有CNI相关注解，若存在导致Pod只能调度到IP耗尽节点的配置，调整后重新部署：

  kubectl rollout restart deployment argocd-server -n argocd
  

• 若用Helm安装，检查values.yaml中的网络配置项，比如nodeSelector、tolerations等，确保Pod能调度到有可用IP的节点，然后重新执行Helm升级：

  helm upgrade argocd argo/argo-cd -n argocd -f values.yaml
  

4. 验证节点网络可用性 #

若以上步骤都无效，排查单个节点的网络功能：

• 在报错节点上创建测试Pod，验证是否能分配IP：

  kubectl run test-ip-pod --image=nginx -n default --overrides='{"spec":{"nodeName":"<报错节点名称>"}}'
  

• 若测试Pod同样报错，查看节点kubelet日志或CNI插件日志排查故障：

  journalctl -u kubelet -f
  

内容的提问来源于stack exchange，提问作者A_plus