0

0

flannel 网络插件报 "failed to create SubnetManager" 或 lease 冲突

冷炫風刃

冷炫風刃

发布时间:2026-01-18 15:35:02

|

431人浏览过

|

来源于php中文网

原创

Flannel报“failed to create SubnetManager”或lease冲突,本质是backend子网分配机制失效,常见于etcd数据不一致、节点残留状态或多个flannel实例争抢同一subnet lease;需检查etcd中/flannel网络配置与subnets租约、确认etcd endpoint及prefix、清理过期subnet、校验节点时间同步。

flannel 网络插件报 \

Flannel 报 "failed to create SubnetManager" 或 lease 冲突,本质是 backend 子网分配机制失效,常见于 etcd 数据不一致、节点残留状态、或多个 flannel 实例争抢同一 subnet lease。

检查 etcd 中的 flannel 网络状态

Flannel 依赖 etcd 存储子网租约(lease)和网络配置。若 etcd 中残留过期 lease 或 subnet 键损坏,会导致新节点无法注册 subnet。

  • 确认 flannel 使用的 etcd endpoint 和 key prefix(默认 /coreos.com/network)是否正确,可通过 ps aux | grep flanneld 查看 --etcd-endpoints--etcd-prefix
  • 用 etcdctl 检查 subnet 分配情况:
    etcdctl get /coreos.com/network/config(应返回有效 JSON,如 {"Network":"10.244.0.0/16", "Backend":{"Type":"vxlan"}}
    etcdctl get --prefix /coreos.com/network/subnets/(列出所有已分配的子网,每条对应一个节点)
  • 若发现大量过期 IP(如节点已下线但子网未释放),可手动清理(谨慎!先备份):
    etcdctl del /coreos.com/network/subnets/10.244.5.0-24

确认节点间时间同步与 etcd lease 有效性

Flannel 使用 etcd 的 lease 机制绑定子网,lease TTL 默认 24h(可配)。若节点系统时间偏差大,或 etcd 集群时钟不同步,可能导致 lease 提前过期或续约失败。

Designs.ai
Designs.ai

AI设计工具

下载
  • 在所有节点执行 timedatectl status,确保 NTP 正常且偏差
  • 检查 flannel 启动参数中是否显式设置了 --subnet-lease-renew-margin(单位秒),默认 60;若网络延迟高或 etcd 响应慢,建议调大至 180–300
  • 观察 etcd lease 列表:etcdctl lease list,再对每个 lease 执行 etcdctl lease timetolive ,确认活跃 lease 未过期

排查多实例或残留进程冲突

同一节点运行多个 flanneld 进程(如旧进程未退出、systemd 重启异常、或容器化部署重复启动),会竞争写入相同 subnet key,触发 lease 冲突。

  • 执行 ps aux | grep flanneld,确认仅有一个 flanneld 进程,且参数一致(尤其 --iface--ip-masq--kube-subnet-mgr
  • 若使用 --kube-subnet-mgr(对接 Kubernetes API 而非 etcd),需确保集群中只有一个组件(如 kube-controller-manager 或独立 flannel)负责 subnet 分配,避免 etcd + API 双写冲突
  • 删除 node 上残留的 flannel 网络命名空间和 veth 接口:
    ip link show | grep flannel | awk '{print $2}' | xargs -I{} ip link delete {}
    清理后重启 flanneld

验证配置一致性与 backend 兼容性

部分 backend(如 vxlan)对内核版本、网卡 offload 设置敏感;配置不一致也会导致 SubnetManager 初始化失败。

  • 确认所有节点内核支持所选 backend(如 vxlan 需 CONFIG_VXLAN=m/y,可用 zcat /proc/config.gz | grep VXLANmodprobe vxlan && lsmod | grep vxlan 验证)
  • 检查 flannel config 中 Backend.Type 是否统一(如全集群用 vxlan,勿混用 host-gw
  • 若使用自定义 iface(--iface=eth1),确保该网卡在所有节点存在且可路由;否则 flannel 可能因获取本机 IP 失败而无法创建 SubnetManager

相关专题

更多
json数据格式
json数据格式

JSON是一种轻量级的数据交换格式。本专题为大家带来json数据格式相关文章,帮助大家解决问题。

412

2023.08.07

json是什么
json是什么

JSON是一种轻量级的数据交换格式,具有简洁、易读、跨平台和语言的特点,JSON数据是通过键值对的方式进行组织,其中键是字符串,值可以是字符串、数值、布尔值、数组、对象或者null,在Web开发、数据交换和配置文件等方面得到广泛应用。本专题为大家提供json相关的文章、下载、课程内容,供大家免费下载体验。

533

2023.08.23

jquery怎么操作json
jquery怎么操作json

操作的方法有:1、“$.parseJSON(jsonString)”2、“$.getJSON(url, data, success)”;3、“$.each(obj, callback)”;4、“$.ajax()”。更多jquery怎么操作json的详细内容,可以访问本专题下面的文章。

309

2023.10.13

go语言处理json数据方法
go语言处理json数据方法

本专题整合了go语言中处理json数据方法,阅读专题下面的文章了解更多详细内容。

74

2025.09.10

高德地图升级方法汇总
高德地图升级方法汇总

本专题整合了高德地图升级相关教程,阅读专题下面的文章了解更多详细内容。

65

2026.01.16

全民K歌得高分教程大全
全民K歌得高分教程大全

本专题整合了全民K歌得高分技巧汇总,阅读专题下面的文章了解更多详细内容。

119

2026.01.16

C++ 单元测试与代码质量保障
C++ 单元测试与代码质量保障

本专题系统讲解 C++ 在单元测试与代码质量保障方面的实战方法,包括测试驱动开发理念、Google Test/Google Mock 的使用、测试用例设计、边界条件验证、持续集成中的自动化测试流程,以及常见代码质量问题的发现与修复。通过工程化示例,帮助开发者建立 可测试、可维护、高质量的 C++ 项目体系。

32

2026.01.16

java数据库连接教程大全
java数据库连接教程大全

本专题整合了java数据库连接相关教程,阅读专题下面的文章了解更多详细内容。

39

2026.01.15

Java音频处理教程汇总
Java音频处理教程汇总

本专题整合了java音频处理教程大全,阅读专题下面的文章了解更多详细内容。

19

2026.01.15

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
WEB前端教程【HTML5+CSS3+JS】
WEB前端教程【HTML5+CSS3+JS】

共101课时 | 8.3万人学习

JS进阶与BootStrap学习
JS进阶与BootStrap学习

共39课时 | 3.2万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号