在Ubuntu 22.04的Kubernetes环境中，sysctl: cannot stat /proc/sys/net/bridge/bridge-nf-call-iptables 错误通常由桥接网络模块未加载或内核参数配置缺失导致。以下是完整解决方案：

🔧 根本原因分析

1. br_netfilter 模块未加载
   • 该模块负责桥接网络的iptables处理，未加载时/proc/sys/net/bridge目录不存在。
2. sysctl配置缺失
   • Kubernetes要求net.bridge.bridge-nf-call-iptables=1，但系统默认未配置。
3. 内核参数未持久化
   • 临时设置在重启后会丢失，需写入配置文件。

🛠️ 解决方案

1. 加载内核模块（立即生效）

# 临时加载模块
sudo modprobe br_netfilter
sudo modprobe overlay

# 验证模块加载
lsmod | grep br_netfilter  # 应显示模块信息

2. 持久化模块加载（重启后生效）

# 创建模块加载配置
echo -e "br_netfilter\noverlay" | sudo tee /etc/modules-load.d/k8s.conf

# 验证配置文件
cat /etc/modules-load.d/k8s.conf

3. 配置sysctl参数

# 创建配置文件
cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF

# 应用配置（无需重启）
sudo sysctl --system

4. 验证配置生效

# 检查参数值
sudo sysctl net.bridge.bridge-nf-call-iptables  # 应输出 "=1"
sudo sysctl net.ipv4.ip_forward                 # 应输出 "=1"

# 检查目录是否存在
ls -d /proc/sys/net/bridge  # 应显示目录路径

⚠️ 重要注意事项

1. Kubernetes组件依赖
   • kube-proxy和kubelet需要这些参数才能正确处理Pod网络和Service负载均衡。
2. CNI插件要求
   • Calico/Flannel等CNI插件依赖br_netfilter模块，缺失会导致Pod无法通信。
3. 防火墙配置
   • 确保ip6tables参数同步配置，避免IPv6流量异常。

📝 完整操作脚本

# 模块加载与持久化
sudo modprobe br_netfilter
sudo modprobe overlay
echo -e "br_netfilter\noverlay" | sudo tee /etc/modules-load.d/k8s.conf

# sysctl配置
cat <<EOF | sudo tee /etc/sysctl.d/99-kubernetes.conf
net.bridge.bridge-nf-call-iptables  = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.ipv4.ip_forward                 = 1
EOF
sudo sysctl --system

# 验证
lsmod | grep br_netfilter
sudo sysctl net.bridge.bridge-nf-call-iptables

通过以上步骤，将解决桥接网络模块缺失问题，确保Kubernetes网络配置符合要求，同时参数在重启后保持生效。