etwork plugin is not ready: cni config uninitialized 已经安装网络插件

如果您已经安装了网络插件，但是仍然出现 "network plugin is not ready: cni config uninitialized" 的错误，那么可能是因为CNI配置文件未正确配置或未正确安装。您可以尝试以下步骤来解决这个问题：

1. 确认您的CNI插件已正确安装在每个节点上。您可以通过检查CNI二进制文件是否存在来验证它是否已安装。例如，对于Calico插件，您可以检查以下目录中是否存在calico二进制文件：

/opt/cni/bin/calico

如果不存在，您需要重新安装CNI插件。

2. 确认您的CNI配置文件已正确配置。每个CNI插件都需要一个配置文件来定义网络设置。您可以检查CNI配置文件的位置，并确保它们存在且正确配置。例如，对于Calico插件，您可以检查以下目录中是否存在calico.conf文件：

/etc/cni/net.d/calico.conf

确保该文件存在，并包含正确的配置信息。

3. 如果您使用的是Kubeadm来部署Kubernetes集群，您可以尝试重新初始化集群并重新安装网络插件。您可以使用以下命令来重新初始化集群：

kubeadm reset

然后使用kubeadm init命令重新初始化集群。在初始化期间，确保您正确地安装了网络插件，并且CNI配置文件已正确配置。

希望这些步骤能够帮助您解决这个问题。

相关问题

etwork_security_config.xml代码内容

以下是一个示例的 `network_security_config.xml` 文件：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="false">
        <trust-anchors>
            <certificates src="@raw/my_ca"/>
        </trust-anchors>
    </base-config>
    <domain-config cleartextTrafficPermitted="false">
        <domain includeSubdomains="true">example.com</domain>
        <trust-anchors>
            <certificates src="@raw/my_ca"/>
        </trust-anchors>
        <pin-set>
            <pin digest="SHA-256">abcdef1234567890abcdef1234567890abcdef1234567890abcdef1234567890</pin>
        </pin-set>
    </domain-config>
</network-security-config>

其中：

- `base-config` 元素指定了基本的网络安全配置，包括是否允许明文流量和可信证书列表。在这个示例中，明文流量被禁止，并且信任的证书存储在 `@raw/my_ca` 文件中。
- `domain-config` 元素指定了特定域名的网络安全配置，包括是否允许明文流量、信任的证书和公钥固定（pin）等。在这个示例中，`example.com` 域名被指定，并且明文流量被禁止。证书和公钥固定都存储在 `@raw/my_ca` 文件中。

注意：使用网络安全配置时，需要在 AndroidManifest.xml 文件中声明使用它，例如：

<application
    ...
    android:networkSecurityConfig="@xml/network_security_config">
    ...
</application>

编写etwork_security_config.xml完整代码

网络安全配置文件 `network_security_config.xml` 的完整代码如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="false">
        <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>
    </base-config>
    <domain-config>
        <domain includeSubdomains="true">example.com</domain>
        <trust-anchors>
            <certificates src="@raw/example_com_cert" />
        </trust-anchors>
        <pin-set expiration="2022-12-31">
            <pin digest="SHA-256">2bY3ZLsNQvW+K7GtksKr+o6KsW4mJzBfWvZjJl6o8zA=</pin>
            <pin digest="SHA-256">euxsY7s8aQeA6uFHu6KuXkAoC8x8xQ5WtUuIgQ9QjlA=</pin>
        </pin-set>
    </domain-config>
</network-security-config>

其中，`base-config` 元素指定全局的网络安全策略。`cleartextTrafficPermitted` 属性设置为 `false`，表示禁止明文流量的传输。`trust-anchors` 元素指定信任的根证书。

`domain-config` 元素指定特定域名的网络安全策略。`domain` 元素指定域名，`includeSubdomains` 属性设置为 `true`，表示包含所有子域名。`trust-anchors` 元素指定信任的域名证书。`pin-set` 元素指定公钥的哈希值，用于证书绑定（Certificate Pinning）。`digest` 属性指定哈希算法类型，`pin` 元素指定公钥的哈希值。`expiration` 属性指定证书绑定的过期时间。

请注意：这只是一个示例代码，实际应用中需要根据具体情况进行修改。