k8s学习笔记——将iptables模式转为ipvs

最新推荐文章于 2025-01-31 18:52:14 发布
原创 最新推荐文章于 2025-01-31 18:52:14 发布 · 726 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了Kubernetes(K8S)环境中iptables和ipvs两种网络代理模式的区别，包括性能、配置等方面，并提供了如何将kube-proxy从iptables模式切换到ipvs模式的步骤，以及检查和验证是否成功切换的方法。

K8S中iptables和ipvs区别

https://blog.youkuaiyun.com/qq_36807862/article/details/106068871

 

kubectl edit cm kube-proxy -n kube-system
//修改
kind: KubeProxyConfiguration
metricsBindAddress: 127.0.0.1:10249
mode: "ipvs"
//重启kube-proxy
kubectl get pod -n kube-system |grep kube-proxy |awk '{system("kubectl delete pod "$1" -n kube-system")}'
//查看是否已启动新pod
//用logs查看是否有错误，是否是ipvs模式    

31-k8s集群svc的代理模式-iptables修改为ipvs
2302_79199605的博客
02-27 1716
通过一层一层的路由查询，我们就知道了目标地址的终点ip是什么；
kubernetes（K8S） 开启ipvs模式
weixin_42655668的博客
04-08 5449
IPVS简介： 尽管 Kubernetes 在版本v1.6中已经支持5000个节点，但使用 iptables 的 kube-proxy 实 际上是将集群扩展到5000个节点的瓶颈。 在5000节点集群中使用 NodePort 服务，如果有2000个服务并且每个服务有10个 pod，这将在每个工作节点上至少产生20000个iptable 记录，这可能使内核非常繁忙。 ipvs (IP Virtual Server) 实现了传输层负载均衡，也就是我们常说的4层LAN交换，作为Linux 内核的一部分。ipvs运
kubernetes集群svc的代理模式-iptables修改为ipvs
weixin_39941298的博客
05-14 1219
我们都知道，k8s集群的外部网络分发，借助kube-proxy组件来完成；我们为什么要将代理模式修改为ipvs而不继续使用iptables呐？1，iptables底层使用四表五链完成网络代理，效率比较低，而ipvs是采用了iphash的方式实现代理的，效率比较高，因此才会采用ipvs作为生产环境中的网络代理；2，iptables不太适合【读】，可读性太低，很乱；通过一层一层的路由查询，我们就知道了目标地址的终点ip是什么；
k8s iptable升级到ipvs
工具人的博客
12-27 846
k8s官方推荐生产环境使用ipvs，将现有集群iptables升级到ipvs # 保证加载以下模块 [root@node1 ~]# lsmod|grep ip_vs ip_vs_sh 16384 0 ip_vs_wrr 16384 0 ip_vs_rr 16384 80 ip_vs 159744 86 ip_vs_rr,ip_vs_sh,ip_vs_wrr nf_conntrack
修改k8s kube-proxy代理-由iptables模式变为ipvs模式
weixin_38320674的博客
01-28 2728
▲点击上方"DevOps和k8s全栈技术"关注公众号 ipvs采用的hash表，iptables采用一条条的规则列表。集群数量越多iptables规则就越多，而ipta...
企业运维实战--k8s学习笔记3.Service之IPVS模式、外部访问Service
Rabbit_hyl的博客
07-27 638
企业运维实战--k8s学习笔记3.IPVS+Service实现支持更多量级的Pod一、Service简介二、IPVS模式的Service实现 一、Service简介 Service可以看作Pod的对外访问接口。借助service可以方便的实现服务发现和负载均衡。 Service 是由 kube-proxy 组件，加上 iptables 来共同实现的。当我们集群中有大量Pod时，会不断刷新iptables规则，消耗大量的内存。 Ipvs模式的service可以使k8s集群支持更多量级的Pod。 二、IPVS
K8S 学习笔记（2022版）（持续更新中）
weixin_56242987的博客
12-14 673
api service：所有服务访问统一入口。对外暴露K8S的api接口，是外界进行资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制；crontroller manager：负责维护集群的状态，比如故障检测、自动扩展、滚动更新等，它们是处理集群中常规任务的后台线程。scheduler：负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上；就是监视新创建的 Pod，如果没有分配节点，就选择一个节点供他们运行，这就是pod的调度。
K8S学习笔记-------1.安装部署K8S集群环境
最新发布
01-31 1361
K8S基础知识
k8s3主1从-1.15.1-高可用搭建-ipvs模式-kubernetes高可用安装包和详细文档笔记整理
05-27
这个资源包“k8s3主1从-1.15.1-高可用搭建-ipvs模式-kubernetes高可用安装包和详细文档笔记整理”显然是一个针对k8s 1.15.1版本的高可用性（HA）集群的搭建指南，特别强调了使用IPVS（IP虚拟服务器）作为服务负载...
Kubernetes(k8s)学习笔记-先导版——一看就会
可乐多点冰的博客
07-14 1656
文章目录1、基本概念1.1、k8s1.2、概念2、网络通信3、资源清单3.1、资源3.2、资源清单3.3、 Pod的声明周期3.4、 资源控制器3.4.1、Deployment3.4.2、DaemonSet3.4.3、job3.4.4、CronJob3.4.5、Service3.4.5、Headless Service3.4.6、Ingress4、存储4.1、ConfigMap4.2、Secret4.3、 Volume存储卷4.3.1、EmptyDir4.3.2、HostDir4.3.3、NFS4.4、PV
K8S配置：修改kube-proxy服务代理模式为ipvs模式
学亮编程手记
11-04 565
启动ipvs模块 确保IPVS模块运行 切换模式为ipvs 重建kube-proxy pod 验证是否启用 验证pod的ipvs模式 访问验证
k8s中节点开启ipvs
jasnet_u的博客
12-26 1247
kubernetes的1.11版本后，默认使用ipvs，如果节点的内核不支持或没有开启ipvs则k8s会自动降级为使用iptables规则 在所有的Kubernetes节点上执行以下脚本: 开启支持ipvs cat > /etc/sysconfig/modules/ipvs.modules <#!/bin/bash modprobe -- ip_vs modprobe -- ip...
如何查看k8s中kube-proxy的模式是ipvs还是iptables
小诸葛的博客
06-29 4601
如果日志中显示了 "Using iptables Proxier"，则表示 kube-proxy 使用 iptables 模式。如果没有显示该行或者显示了 "Using ipvs Proxier"，则表示 kube-proxy 使用 IPVS 模式。2. 直接在 kube-proxy 所在的节点上查看 kube-proxy 的日志文件。请注意，查看 kube-proxy 的模式需要在 kube-proxy 所在的节点上执行，而不是在集群控制节点上执行。，则表示 kube-proxy 使用 IPVS 模式。
Kubernetes 选择 IPVS
weixin_30602505的博客
02-10 633
什么是 IPVS ? IPVS (IP Virtual Server)是在 Netfilter 上层构建的，并作为 Linux 内核的一部分，实现传输层负载均衡。 IPVS 集成在 LVS（Linux Virtual Server，Linux 虚拟服务器）中，它在主机上运行，并在物理服务器集群前作为负载均衡器。IPVS 可以将基于 TCP 和 UDP 服务的请求定向到真实服务器，并使真实服务器...
k8s-service底层之 Iptables与 IPVS
huahua1999的博客
04-17 8435
service底层之 Iptables与 IPVS service底层实现主要由两个网络模式组成：iptables与IPVS。他们都是有kube-proxy维护 service工作流程图 Iptables 以k8s中的nginx这个service举例，这是一个nodePort类型的service 用命令 iptables-save |grep nginx 可以看到这个service中的iptables规则 找到他对外暴露的端口30601 ...
K8S中iptables和ipvs区别
神棍之路
08-24 1924
从k8s的1.8版本开始，kube-proxy引入了IPVS模式，IPVS模式与iptables同样基于Netfilter，但是ipvs采用的hash表，iptables采用一条条的规则列表。iptables又是为了防火墙设计的，集群数量越多iptables规则就越多，而iptables规则是从上到下匹配，所以效率就越是低下。对于每个service，它都生成相应的iptables规则，这些规则捕获到service的clusterIP和port的流量，并将这些流量随机重定向到service后端Pod。
k8s集群网络(9)-service之iptables与ipvs对比
weixin_46073333的博客
01-14 1963
在前面的几篇文章里我们介绍了基于iptables和ipvs模式下cluster ip类型的service和node port类型的service实现原理，这里我们做一下回顾总结和对比，相...
二进制部署k8s
professorman的博客
03-18 1267
二进制部署k8s 就k8s的架构而言，需提前构思一下。master节点以及node节点需要的组件是什么，如何形成集群，网络如何架构和设计，数据的存储如何部署 此处即采用一种高可用架构形式即etcd的分部署部署加一个控制节点和两个工作节点，在这其中比较重要的即是etcd数据很重要，所以采用高可用etcd不多；apiserver服务的重要性，因为是集群唯一数据出入口；所以部署的时候要重视。在一个就是网络方面，把本机网络，pod网络，svc网络隔离开，不产生冲突。最后就是证书方面的问题。下面开始规划部署（此次部署
Kubernetes Service控制器详解以及切换为ipvs代理模式
qq_44930876的博客
12-06 1849
Kubernetes Service控制器详解以及切换为ipvs代理模式
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值