k8s の kube-proxy はネットワーク プロキシであり、Kubernetes クラスター内のサービスに対して負荷分散とサービス検出機能を提供する役割を担っていることは誰もが知っています。 kube-proxy はさまざまなモードで実行されますが、iptables モードと ipvs モードは 2 つの一般的なモードです。 iptables と ipvs はどちらも Linux カーネルのネットワーク プロキシ テクノロジであり、負荷分散とサービス検出を実装するために使用できます。ただし、2 つのモードにはいくつかの違いがあります。 さまざまな実装方法Iptables は iptables ルールに基づいて実装されます。各ノードは、負荷分散とサービス検出を実現するために、iptables に一連のルールを追加します。一方、ipvs はカーネルレベルの負荷分散テクノロジに基づいており、より効率的なネットワーク プロキシ処理を実現できます。 異なるパフォーマンス高負荷状態では、ipvs モードの kube-proxy はカーネル レベルでネットワーク負荷分散を処理し、より効率的であるため、パフォーマンスが向上します。ただし、シナリオによっては、Iptables モードの方がパフォーマンスが向上することもあります。 さまざまな機能Iptables モードの Kube-proxy Kubernetes バージョン 1.16 より前では、ポート転送は iptables を使用して実装されていましたが、TCP ベースの負荷分散とサービス検出しか実装できず、レイヤー 4 の負荷分散をサポートできませんでした。 Kubernetes バージョン 1.16 では、レイヤー 4 の負荷分散をサポートするために新しい iptables-nat モードが追加されました。対照的に、ipvs モードは TCP、UDP、SCTP、および 4 層の負荷分散をサポートし、オンライン ハッシュ、IP ハッシュ、ラウンド ロビン、最小接続などの複数の負荷分散アルゴリズムをサポートします。 iptables の欠点の 1 つは、カーネル レベルで動作することです。 iptables ルールが複雑すぎると、システムのパフォーマンスに影響する可能性があります。さらに、iptables ルールはカーネルに集中しているため、変更することが困難です。 Kubernetes システムでは、kubeadm 管理ツールは、kube-proxy を処理するためにデフォルトで ipvs モードを選択します。同時に、Kubernetes は自動プルアップ、ロールバック、フェイルオーバーなどのさまざまな例外処理メカニズムも提供し、システムの信頼性、高可用性、フォールト トレランスを確保します。これにより、iptables 処理中に発生する可能性のある問題を回避し、障害処理とフォールト トレランスにおけるシステム全体のパフォーマンスが向上します。 操作はすべてのノードで実行されます カーネルサポートを有効にする
sysctl -p ipvsサポートを有効にするyum -y インストール ipvsadm ipset 一時的な効果
永続
kube-proxyを設定し、マスター上で操作するインストールにはkubeadminを使用するので、操作は以下のようになります
次のように変更します
マスターでkube-proxyを再起動しますkubectl get ポッド -n kube-system | grep kube-proxy | awk '{print $1}' | xargs kubectl delete pod -n kube-system ipvsが有効になっているかどうかを確認する
確認するポッドに入ると、servicename を ping できるようになります。 iptables を使用する場合、ping を実行すると次のエラーが表示されます。上記の操作を実行すると、すべて正常になります。 間違い写真 解決策 (kube-proxy のバージョンを下げる) |
<<: クラウドコンピューティングデータセンターの持続可能な開発の利点
>>: Kubernetes 1.28 スケジューラ OOM の根本原因を探る
仮想ホストを VPS として使用したいですか?出来ますか?必見です! webfaction は、Ho...
今日は3月8日、偉大な女性たちの祭典です。そこで私は「彼女の経済」についての洞察を皆さんとシェアした...
昨今、経営者は「ビッグデータ」や「クラウドサービス」といった言葉を毎日のように目にするようになりまし...
外部リンクはSEOにとって非常に重要なタスクです。外部リンクは権威の高い外部リンクと一般的な外部リン...
月給5,000~50,000のこれらのプロジェクトはあなたの将来ですドメイン名の履歴は、ウェブサイト...
「ペッパピッグタトゥー、社会人への拍手」が時代遅れの古いジョークになると、このイギリスの赤い豚は、映...
義務教育を数年受けた後、私はついに試験について心配しなくなりました。これは私が大学に行ってから一番感...
ブルガリアで年に設立されたhost.agを紹介します。サーバーレンタル事業(オランダとブルガリアのデ...
北京時間6月7日、写真共有ソーシャルネットワーキングサイト「Pinterest」は昨年突然人気となり...
ehvps は海外に登録され、海外の人が運営している VPS 事業者です (中国人が関与している、ま...
集中中国航天科技集団は、6つの研究機関、14の株式会社企業、23の傘下組織、600社を超える各レベル...
間違いその1: リンクを購入する。他のウェブサイトからリンクしてもらうためにお金を払うよう説得しよう...
外部リンクの構築は、決して十分に議論することができないトピックです。「コンテンツこそ王様」という言葉...
著者について: Huang Jie は2015 年に Ele.me に入社し、現在はフレームワーク ...
自動車小売業界では、デジタルモール、AI+小売、自動車スーパーマーケット、オムニチャネルマーケティン...