开启ipvs模式

kubernetes自1.8版本开始强推ipvs，之前版本默认使用iptables，这个iptables大家应该比较熟悉的，Linux默认防火墙嘛，它是比较古老的一种网络模式。kubernetes在版本v1.6中已经支持5000个节点，但使用iptables 的 kube-proxy 实际上是将集群扩展到5000个节点的瓶颈。在5000节点集群中使用 NodePort 服务，如果有2000个服务并且每个服务有10个 pod，这将在每个工作节点上至少产生20000个iptable 记录，

目录1. Service介绍2. Service访问规则转发说明3. ipvs的开启4. kube-proxy支持的三种工作模式4.1 userspace模式4.2 iptables模式4.3 ipvs模式5. Service的类型和资源清单模板 1. Service介绍 虽然可以通过Pod的IP来访问应用程序，但是Pod的IP地址不是固定的。而Service会对提供同一个服务的多个Pod进行聚合，并且提供一个统一的访问入口地址 每个Node节点上都运行了一个kube-proxy的服务进程。当创建Serv

本篇的kubernetes集群是用kubeadm安装的------->安装篇 系统环境也在安装篇上有说明 那么就直接来把 # 先给系统加载ipvs模块 [root@master ~]# cat ipvs_up.sh #!/bin/bash modprobe -- ip_vs modprobe -- ip_vs_sh modprobe -- ip_vs_rr modprobe -- ip_vs_wrr modprobe -- nf_conntrack_ipv4 # 赋予权限，并写入到/rc.d/rc

查看日志，确认使用的是ipvs，下面的命令，将proxy的名字换成自己查询出来的名字即可。\2. 查看kube-system命名空间下的kube-proxy并删除，加载完成后，修改configmap并删除kube-proxy即可完成，如果没有加载，在Master跟所有的Node节点执行如下操作进行加载。将mode: " "修改为mode: “ipvs”，:wq保存退出。在所有节点安装ipvs软件（Master跟所有的Node节点）一般安装完成后，会自动加载所需的内核模块。查看内核模块是否加载。

k8s的kube-proxy支持iptables、ipvs 模式，默认是iptables 模式 1、加载内核模快，内核支持： 查看当前系统支持的ip_vs : [root@node1 ~]# lsmod|grep ip_vs ip_vs_sh 12688 0 ip_vs_wrr 12697 0 ip_vs_rr 12600 0 ip_vs 145497 6 ip_vs_rr,ip_

一、k8s网络通信 k8s通过CNI接口接入其他插件来实现网络通讯。目前比较流行的插件有flannel，calico等。 CNI插件存放位置：# cat /etc/cni/net.d/10-flannel.conflist 插件使用的解决方案如下： 虚拟网桥，虚拟网卡，多个容器共用一个虚拟网卡进行通信。 多路复用：MacVLAN，多个容器共用一个物理网卡进行通信。 硬件交换：SR-LOV，一个物理网卡可以虚拟出多个接口，这个性能最好。 容器间通信：同一个pod内的多个容器间的通信，通过lo回环网络接

今天去定位一个nodeport的问题，发现curl 127.0.0.1:32000 访问nodeport的时候会规律的hang住，本来以为是后端服务的问题，但是curl管理ip:nodeport 是正常的。这个就奇怪了，深入研究了下发现 ipvs模式下是不支持这样访问的，如果想使用 localhost: 得使用iptables模式。!!!#endifif (!if (!

然后删除之前的proxy pod 等待新的pod重新启动就可以了。修改模式为ipvs： 如图。2) 加载ipvs模块。

ipvs也称之为lvs，以往写过一个简单的lvs服务实现，我的博客内写的应该还算详细。那么，它的优点是哪些呢？

准备工作：https://blog.csdn.net/weixin_40165163/article/details/104526461 当centos的环境准备好后，就可以开始部署k8s了 首先设置k8s下载源 cat <<EOF > /etc/yum.repos.d/kubernetes.repo [kubernetes] name=Kubernetes bas...

前言为了定位keepalived VIP的问题, 一步一步定位到IPVS, IPVS默认是没有打开Debug模式的, 若需要打开Debug模式需要重新编译IPVS模块加载后才行, 最好的方式当然是仅仅编译IPVS模块就行, 但是实践过程中发现单独编译IPVS模块存在诸多问题, 暂且先放一放, 后续再整理整理单独编译IPVS模块的文章.编译查看编译机器Linux内核版本先查看本地主机内核版本, 这一...

一.ipvsadm命令使用：ipvsadm的用法和格式如下：ipvsadm -A|E|D|S-t|u|f virutal-service-address：port [-s scheduler] [-p [timeout]] [-M netmask]ipvsadm -a|e -t|u|f service-address：port -r real-server-address：port -m -w[...

前言 为了定位keepalived VIP的问题, 一步一步定位到IPVS, IPVS默认是没有打开Debug模式的, 若需要打开Debug模式需要重新编译IPVS模块加载后才行, 最好的方式当然是仅仅编译IPVS模块就行, 但是实践过程中发现单独编译IPVS模块存在诸多问题, 暂且先放一放, 后续再整理整理单独编译IPVS模块的文章. 编译 查看编译机器Linux内核版本 先查看本地主...

Linux - 目录 Linux - IPVS一、IPVS 简介 前置知识点 防火墙简介： 能够确保信息安全的一种设备，设备上有一些特定的规则，允许或拒绝数据包通过。通过防火墙可以隔离风险区域与安全区域的连接,同时不会妨碍风险区域的访问。当然需要注意的是世界上没有绝对的安全,防火墙也只是启到一定的安全防护。大多数的安全风险还是在内网当中！ 防火墙分类： 软件防火墙：软件防火墙需要运行在特定的计算机上，而且需要计算机的操作系统的支持。 硬件防火墙：硬件防火墙其实就是一个普通 pc 机的架构，然后上.

一、ipvs的理论知识 http://jianshu.com/p/89f126b241dbipvsipvs—搜索ipvs即可 二、kubeadm工具安装的k8s集群，如何开启ipvs？ https://www.cnblogs.com/liyongjian5179/p/11417794.html—搜索ipvs即可

IPVS (IP Virtual Server)是在 Netfilter 上层构建的，并作为 Linux 内核的一部分，实现传输层负载均衡。IPVS 集成在 LVS（Linux Virtual Server，Linux 虚拟服务器）中，它在主机上运行，并在物理服务器集群前作为负载均衡器。IPVS 可以将基于 TCP 和 UDP 服务的请求定向到真实服务器，并使真实服务器的服务在单个IP地址上显示为虚拟服务。

一、kube-proxy 开启 ipvs 1、环境准备： 测试环境为kubernetes集群，一台master节点，一台node节点。集群网络使用flanneld搭建。 注意：master节点上也需要进行kubelet配置。因为ipvs在有些情况下是依赖iptables的，iptables中KUBE-POSTROUTING，KUBE-MARK-MASQ， KUBE-MARK-DROP这三条链是被 ...