k8s如何卸载网络插件

卸载Kubernetes（k8s）中的网络插件主要涉及停止插件的服务、删除插件相关的资源、清理相关的配置文件。首先，需要停止插件的服务，这样可以防止在卸载过程中出现错误。接下来，删除与插件相关的资源，包括ConfigMap、DaemonSet等。最后，清理节点上的配置文件和残留数据，以确保系统干净无误。这三个步骤构成了完整的卸载过程。停止插件的服务尤为关键，因为如果服务未停止，可能会导致资源无法正常删除，进而影响整个集群的网络功能。

一、停止插件的服务

停止插件的服务是卸载网络插件的第一步。对于大多数网络插件，如Calico、Weave、Flannel等，可以通过删除相关的DaemonSet来停止服务。以Calico为例，可以使用以下命令删除DaemonSet：

kubectl delete daemonset calico-node -n kube-system

通过这个命令，所有运行在节点上的Calico服务都会停止。停止服务后，确保没有其他依赖于该网络插件的服务在运行。检查DaemonSet的状态可以使用以下命令：

kubectl get daemonset -n kube-system

确保DaemonSet已经完全删除，且没有残留的Pod在运行。

二、删除插件相关的资源

在停止插件服务后，下一步是删除与插件相关的所有资源。以Flannel为例，删除其ConfigMap和DaemonSet：

kubectl delete configmap kube-flannel-cfg -n kube-system kubectl delete daemonset kube-flannel-ds -n kube-system

这些命令会删除Flannel的配置和在节点上运行的服务。对于其他网络插件，类似的资源也需要删除，比如ConfigMap、ServiceAccount、ClusterRoleBinding等。可以使用以下命令查看所有与插件相关的资源：

kubectl get all -n kube-system | grep <plugin-name>

根据输出的结果，逐一删除相关资源，确保没有遗漏。

三、清理节点上的配置文件

在删除完集群内的资源后，最后一步是清理每个节点上的配置文件和残留数据。网络插件通常会在节点上创建一些配置文件和日志，这些文件需要手动清理。以Weave为例，可以通过SSH登录到每个节点，然后删除Weave相关的文件：

sudo rm -rf /etc/cni/net.d/10-weave.conf sudo rm -rf /var/lib/weave

清理完成后，重新启动节点上的kubelet服务，以确保配置文件生效：

sudo systemctl restart kubelet

对于其他网络插件，类似的文件路径和步骤也适用。确保所有节点上的配置文件都已清理干净，避免残留数据影响集群的正常运行。

四、验证卸载结果

在完成以上步骤后，需要对整个集群进行验证，确保网络插件已完全卸载，并且没有影响到其他服务。可以使用以下命令查看节点状态：

kubectl get nodes

确认所有节点的状态为Ready，并且没有出现网络错误。接着，检查Pod的状态，确保所有Pod都在正常运行：

kubectl get pods --all-namespaces

如果发现任何异常，可以查看相关日志进行排查。例如，查看kubelet日志：

journalctl -u kubelet

通过这些验证步骤，确保网络插件已完全卸载，并且集群运行正常。

五、重新部署新的网络插件

在确认旧的网络插件已完全卸载后，可以根据需要重新部署新的网络插件。选择新的网络插件时，需要考虑其与集群的兼容性和性能。以Cilium为例，可以使用以下命令部署：

kubectl create -f https://raw.githubusercontent.com/cilium/cilium/v1.9/install/kubernetes/quick-install.yaml

部署完成后，检查新的网络插件是否正常运行：

kubectl get pods -n kube-system | grep cilium

确保所有Pod都处于Running状态。然后，通过测试网络连接和流量，验证新插件的功能是否符合预期。

六、备份与恢复

在进行任何卸载和重新部署操作前，建议对当前集群的配置进行备份。可以使用etcd的快照功能备份Kubernetes集群的状态：

ETCDCTL_API=3 etcdctl --endpoints=<etcd-endpoint> snapshot save snapshot.db

在需要恢复时，可以使用以下命令：

ETCDCTL_API=3 etcdctl snapshot restore snapshot.db

备份和恢复操作可以确保在任何意外情况下，可以迅速恢复集群的正常状态，减少停机时间和数据丢失的风险。

七、常见问题与解决方法

在卸载网络插件的过程中，可能会遇到一些常见问题。例如，节点状态变为NotReady，Pod无法正常启动等。可以通过以下方法进行排查和解决：

节点状态NotReady：检查kubelet日志，确认是否因网络插件卸载导致。可以尝试重新启动kubelet服务：
```
sudo systemctl restart kubelet
```
Pod无法启动：查看Pod的事件和日志，确认是否因网络配置问题导致。可以尝试重新部署Pod，或者重新配置网络插件。
服务中断：在卸载网络插件期间，可能会导致服务中断。可以通过部署备用网络插件，或者在非高峰期进行操作，减少影响。