Flannel是最早应用到k8s集群的网络插件之一，简单高效，且提供多个后端backend模式供选择；本文介绍以DaemonSet Pod方式集成到k8s集群，需要在所有master节点和node节点安装。
- 参考快速指南，设置
/etc/kubeasz/clusters/xxx/hosts文件中变量CLUSTER_NETWORK="flannel" - 下载额外镜像
./ezdown -X flannel - 执行集群安装
dk ezctl setup xxx all
Flannel CNI 插件的配置文件可以包含多个plugin 或由其调用其他plugin；Flannel DaemonSet Pod运行以后会生成/run/flannel/subnet.env 文件，例如：
FLANNEL_NETWORK=10.1.0.0/16
FLANNEL_SUBNET=10.1.17.1/24
FLANNEL_MTU=1472
FLANNEL_IPMASQ=true然后它利用这个文件信息去配置和调用bridge插件来生成容器网络，调用host-local来管理IP地址，例如：
{
"name": "mynet",
"type": "bridge",
"mtu": 1472,
"ipMasq": false,
"isGateway": true,
"ipam": {
"type": "host-local",
"subnet": "10.1.17.0/24"
}
}-
更多相关介绍请阅读：
-
Flannel DaemonSetyaml配置文件
请阅读 roles/flannel/templates/kube-flannel.yaml.j2 内容，注意：
- 注意：本安装方式，flannel 通过 apiserver 接口读取 podCidr 信息，详见 https://github.com/coreos/flannel/issues/847；因此想要修改节点pod网段掩码，请在`clusters/xxxx/config.yml` 中修改
NODE_CIDR_LEN配置项 - 配置相关RBAC 权限和
service account - 配置
ConfigMap包含 CNI配置和 flannel配置(指定backend等)，在文件中相关设置对应
执行flannel安装成功后可以验证如下：(需要等待镜像下载完成，有时候即便上一步已经配置了docker国内加速，还是可能比较慢，请确认以下容器运行起来以后，再执行后续验证步骤)
# kubectl get pod --all-namespaces
NAMESPACE NAME READY STATUS RESTARTS AGE
kube-system kube-flannel-ds-m8mzm 1/1 Running 0 3m
kube-system kube-flannel-ds-mnj6j 1/1 Running 0 3m
kube-system kube-flannel-ds-mxn6k 1/1 Running 0 3m在集群创建几个测试pod: kubectl run test --image=busybox --replicas=3 sleep 30000
# kubectl get pod --all-namespaces -o wide|head -n 4
NAMESPACE NAME READY STATUS RESTARTS AGE IP NODE
default busy-5956b54c8b-ld4gb 1/1 Running 0 9m 172.20.2.7 192.168.1.1
default busy-5956b54c8b-lj9l9 1/1 Running 0 9m 172.20.1.5 192.168.1.2
default busy-5956b54c8b-wwpkz 1/1 Running 0 9m 172.20.0.6 192.168.1.3
# 查看路由
# ip route
default via 192.168.1.254 dev ens3 onlink
192.168.1.0/24 dev ens3 proto kernel scope link src 192.168.1.1
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown
172.20.0.0/24 via 192.168.1.3 dev ens3
172.20.1.0/24 via 192.168.1.2 dev ens3
172.20.2.0/24 dev cni0 proto kernel scope link src 172.20.2.1 在各节点上分别 ping 这三个POD IP地址，确保能通：
ping 172.20.2.7
ping 172.20.1.5
ping 172.20.0.6