Kubernetes service 代理模式

Kubernetes service 代理模式

底层流量转发与负载均衡实现：
• Iptables（默认）
• IPVS

IPVS

了解代理模式之IPVS工作原理
LVS 基于 IPVS内核调度模块实现的负载均衡。

# 查看路由对应关系 ， 需要先下载ipvsadm工具
ipvsadm -ln

注：内核态处理。

IPVS：
• 工作在内核态，有更好的性能
• 调度算法丰富：rr，wrr，lc，wlc，ip hash..

 

安装：yum -y install ipvsadm

开启使用IPVS模式
1、Node：启用IPVS模式，修改配置文件

KUBE_PROXY_OPTS="--logtostderr=true \
--v=4 \
--hostname-override=192.168.1.110 \
--cluster-cidr=10.0.0.0/24 \
--proxy-mode=ipvs \
--masquerade-all=true \
# 指定默认调度算法
--ipvs-scheduler=wrr \
--kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig"

2、重启kube-proxy

systemctl restart kube-proxy

IPtables

iptables实现是通过linux内核，实现linux内核级防火墙。
查看所有规则：iptables-save more
原理：通过iptables为访问来源创建许多规则，所有规则从上到下进行匹配。
问题：
　　1、创建很多iptables规则（更新，非增量式）
　　2、iptables规则从上到下逐条匹配（延时大）
　　3、用户态处理

Iptables：
　　• 灵活，功能强大（可以在数据包不同阶段对包进行操作）
　　• 规则遍历匹配和更新，呈线性时延