突破网络限制：实战部署K8s Flannel插件的国内镜像替代方案

1. 为什么需要Flannel国内镜像替代方案

最近在帮朋友部署Kubernetes集群时，遇到了一个典型问题：Flannel网络插件的镜像死活拉取不下来。这让我想起自己刚接触K8s时，也被这个坑绊倒过好几次。今天就把完整的解决方案整理出来，手把手教你绕过这个"网络拦路虎"。

Flannel作为Kubernetes最常用的CNI插件之一，默认配置会从Docker Hub拉取镜像。但在国内环境下，这个操作经常会因为网络问题失败。我实测过十几次部署，成功率不到30%。更糟的是，失败时只会报"ImagePullBackOff"这种模糊错误，新手根本无从下手。

其实解决方法很简单——使用国内镜像源+离线部署的组合拳。这套方案我已经在多个生产环境验证过，稳定性甚至比直接拉取官方镜像更高。下面我会从镜像获取、环境准备到最终部署，详细拆解每个步骤的操作要点。

2. 离线镜像资源获取与验证

2.1 镜像包下载渠道

官方推荐的flannel镜像目前最新版本是v0.25.1，配套的CNI插件是v1.4.1-flannel1。我整理了几个可靠的国内下载源：

1. 阿里云镜像仓库（推荐）：

   bash复制# 通过CR镜像服务同步
   docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/flannel:v0.25.1
   docker pull registry.cn-hangzhou.aliyuncs.com/google_containers/flannel-cni-plugin:v1.4.1-flannel1
   

2. 华为云镜像仓库：

   bash复制docker pull swr.cn-east-2.myhuaweicloud.com/flannel/flannel:v0.25.1
   

3. 手动导出镜像包（适合无外网环境）：

   bash复制# 在有外网的机器上执行
   docker save -o flannel-v0.25.1.tar flannel/flannel:v0.25.1
   docker save -o flannel-cni-plugin-v1.4.1.tar