如何获取Kubernetes工作节点网卡IP并配置为容器环境变量

无法通过Helm内置函数在容器运行时动态获取网卡IP。
Helm的模板渲染动作仅发生在helm install/helm upgrade的部署执行阶段，内置函数仅能读取渲染时传入的Values参数、当前可查询到的Kubernetes资源静态字段，不具备容器运行时的网卡探测能力，也无法默认读取Multus附加网卡的动态IP信息。
如果节点IP固定，可在执行Helm部署命令时通过--set参数手动传入对应IP，Helm可直接将传入值渲染为容器环境变量，但IP变更时必须重新执行Helm升级操作才能生效。

Kubernetes原生能力获取默认网卡IP #

针对默认网卡eth0的Pod IP、节点主IP，可直接通过Kubernetes原生Downward API注入环境变量，无需额外工具，配置示例如下：

env:
  # 注入Pod内eth0网卡的内部IP
  - name: POD_ETH0_INTERNAL_IP
    valueFrom:
      fieldRef:
        fieldPath: status.podIP
  # 注入Pod所在节点的主内部IP
  - name: NODE_DEFAULT_INTERNAL_IP
    valueFrom:
      fieldRef:
        fieldPath: status.hostIP

注意：原生Downward API默认无法读取Multus附加的eth1网卡IP，也无法直接读取Node对象上配置的ExternalIP字段。

容器内本地命令直接获取双网卡IP #

容器启动后可直接通过本地命令查询两张网卡的IP，无需依赖Kubernetes API或Helm能力：

• 若容器内置iproute2工具，可直接执行命令查询对应网卡IP：
  • 查eth0内部IP：ip addr show eth0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}'
  • 查eth1内部IP：ip addr show eth1 | grep -oP '(?<=inet\s)\d+(\.\d+){3}'
• 若要获取节点的外部/内部IP，可查询路由表对应出口地址，集群部署在云环境时可直接通过curl访问本地链路元数据服务http://169.254.169.254获取对应IP。
• 如需将查询结果配置为环境变量，可直接写入容器启动脚本，在业务进程启动前完成赋值：

#!/bin/bash
export POD_ETH0_IP=$(ip addr show eth0 | grep -oP '(?<=inet\s)\d+(\.\d+){3}')
export POD_ETH1_IP=$(ip addr show eth1 | grep -oP '(?<=inet\s)\d+(\.\d+){3}')
# 执行业务启动命令
exec /your-app-start-command

Multus附加网卡eth1的IP获取方案 #

Multus附加网卡的IP默认会写入Pod的k8s.v1.cni.cncf.io/network-status注解中，可通过两种方式注入环境变量：

• 为Pod配置ServiceAccount的Pod查询权限，容器启动时调用Kubernetes API查询当前Pod的对应注解，解析出eth1的IP后赋值给环境变量。
• 配置init容器提前查询eth1 IP，写入emptyDir共享卷，业务容器启动时直接读取卷内的IP文件加载为环境变量，该方案无需给业务容器开放Kubernetes API权限。

节点10.94.*.*段外部IP获取方案 #

如果该外部IP已经配置到Node对象的status.addresses字段中，可通过两种方式获取：

• IP固定场景：直接将IP写入Helm的Values配置，渲染时直接注入容器环境变量。
• 动态获取场景：容器启动时通过ServiceAccount调用Kubernetes API查询当前所在Node的地址列表，筛选出类型为ExternalIP的地址赋值给环境变量。

内容的提问来源于stack exchange，提问作者anonymous user