云计算容器编排技术 课件 38Kubernetes代理：kube-proxy1

Kubernetes代理：kube-proxy1目录kube-proxy工作模式01任务kube-proxy组件介绍02任务学习目标【知识目标】了解Service代理kube-proxy的作用；

了解Service代理kube-proxy三种工作模式。1kube-proxy组件介绍1kube-proxy组件介绍kube-proxy部署在Kubernetes的每一个Node节点上，是Kubernetes的核心组件。创建service时，kube-proxy会在iptables中追加一些规则，实现路由与负载均衡的功能。1kube-proxy组件介绍1、kube-proxy其实就是管理service的访问入口，包括集群内Pod到Service的访问和集群外访问service。2、kube-proxy管理sevice的Endpoints，负责Service的实现，该service对外暴露一个VirtualIP，也可以称为是ClusterIP,集群内通过访问这个ClusterIP:Port就能访问到集群内对应的serivce下的Pod。kube-proxy作用2kube-proxy工作模式2kube-proxy工作模式kube-proxy的工作模式有三种：Userspace、Iptables和IPVS。三种模式2kube-proxy工作模式ClientPod访问ServerPod时，先将请求发给内核空间中的serviceIptables规则，由它再将请求转给监听在指定套接字上的kube-proxy的端口，kube-proxy处理完请求，并分发请求到指定ServerPod后,再将请求转发给serviceip，由serviceIptables将请求转给各个节点中的ServerPod。Userspace模式2kube-proxy工作模式缺点：来回在用户空间和内核空间交互通信导致效率很差在Kubernetes1.1版本之前，userspace是默认的代理模型Userspace模式2kube-proxy工作模式客户端IP请求时，直接请求本地内核serviceip，根据Iptables的规则直接将请求转发到到各Pod上。Iptables模式2kube-proxy工作模式缺点：使用iptablesNAT完成转发，造成性能损耗Service/Endpoint规模庞大，导致性能打折Iptables代理模式由Kubernetes1.1版本引入，自1.2版本开始成为默认类型Iptables模式2kube-proxy工作模式客户端请求先到达内核空间，根据IPVS的规则直接分发到各Pod上。IPVS模式2kube-proxy工作模式kube-proxy监视Service和Endpoints对象，调用netlink接口以相应地创建IPVS规则并定期同步IPVS规则。IPVS基于netfilter的hook功能，使用哈希表作为底层数据结构并在内核空间中工作。IPVS模式2kube-proxy工作模式IPVS为负载均衡算法提供了更多选项：rr：轮询调度lc：最小连接数dh：目标哈希sh：源哈希sed：最短期望延迟nq：不排队调度IPVS模式2kube-proxy工作模式如果某个服务后端Pod发生变化，标签选择器适应的Pod又多一个，适应的信息会立即反映到apiserver上,kube-proxy可以watch到etc中的信息变化，并将它立即转为IPVS或者Iptables中的规则。IPVS模式2kube-proxy工作模式Kubernetes自1.