antrea/antrea-agent-ubuntu 部署 Antrea 项目的 per-node Agent，负责 Pod 网络连通、NetworkPolicy enforcement 与 Traceflow。典型作为 K8s 集群 CNI 数据面组件，以 DaemonSet 形式运行而非独立应用。需 hostNetwork、CAP_NET_ADMIN 等特权，与 antrea-controller 配合；非普通无状态 Deployment，裸 docker 仅用于开发调试。

快速启动

docker run -d --name antrea-agent \
  --net=host --privileged \
  -e NODE_NAME=worker-1 \
  docker.io/antrea/antrea-agent-ubuntu:latest

推荐实践

docker run -d --name antrea-agent \
  --restart unless-stopped \
  --net=host --privileged \
  -e NODE_NAME=worker-1 \
  -v /var/run/antrea:/var/run/antrea \
  -v /etc/cni/net.d:/etc/cni/net.d \
  docker.io/antrea/antrea-agent-ubuntu:v2.0.0

核心参数说明

• --net=host — 直接操作节点网络栈
• --privileged — OVS 与 iptables 所需（高风险）
• -e NODE_NAME — 对应 K8s 节点名
• -v .../cni/net.d:... — CNI 配置目录
• 定位 — K8s DaemonSet CNI Agent
• 安装 — 生产用 Antrea Helm/Manifest