云计算容器编排技术 课件 39Kubernetes代理：kube-proxy2

Kubernetes代理：kube-proxy2目录ipvs规则分析01任务使用ipvs模式02任务学习目标【技能目标】能够修改Kube-proxy工作模式；

能够理解kube-proxy生成的ipvs规则。1使用ipvs模式1使用ipvs模式

随着Kubernetes的使用增长，其资源的可扩展性变得越来越重要。Kube-proxy是服务路由的构建块，它依赖于经过强化攻击的Iptables来实现支持核心的服务类型，如ClusterIP和NodePort。但是，Iptables难以扩展到成千上万的服务，因为它纯粹是为防火墙而设计的，并且基于内核规则列表。另一方面，使用基于IPVS的集群内服务负载均衡可以为这种情况提供很多帮助。IPVS专门用于负载均衡，并使用更高效的数据结构（哈希表），允许几乎无限的规模扩张。为什么使用ipvs代替iptables1使用ipvs模式修改kube-proxy的configmap，在第44行修改为mode:"ipvs"，然后保存退出[root@master~]#kubectledit-nkube-systemcmkube-proxyipvs代替iptables1使用ipvs模式删除原有kube-proxy，实现更新[root@master~]#kubectl-nkube-systemgetpod-lk8s-app=kube-proxy|grep-v'NAME'|awk'{print$1}'|xargskubectl-nkube-systemdeletepodipvs代替iptables1使用ipvs模式查看替换结果：UsingipvsProxier[root@master~]#kubectllogs-nkube-systemkube-proxy-k5wkkipvs代替iptables2ipvs规则分析2ipvs规则分析编辑文件创建Pod[root@master~]#catnginx_deploy.yamlapiVersion:apps/v1kind:Deploymentmetadata:name:my-nginxnamespace:defaultspec:replicas:2selector:matchLabels:run:my-nginxClusterIP模式strategy:type:RollingUpdaterollingUpdate:maxSurge:1maxUnavailable:0template:metadata:labels:run:my-nginxspec:containers:-name:my-nginximage:nginxports:-containerPort:802ipvs规则分析编辑文件创建Service[root@master~]#catnginx-svc.yamlapiVersion:v1kind:Servicemetadata:name:my-nginxlabels:run:my-nginxspec:type:ClusterIPclusterIP:10.98.221.128ports:-port:80targetPort:80selector:run:my-nginxClusterIP模式2ipvs规则分析ClusterIP模式查看Pod与Service[root@master~]#kubectlapply-fnginx_deploy.yamldeployment.apps/my-nginxcreated[root@master~]#kubectlapply-fnginx-svc.yamlservice/my-nginxcreated[root@master~]#kubectlgetpods-owide[root@master~]#kubectlgetsvc2ipvs规则分析ClusterIP模式安装ipvs工具查看ipvs规则:以默认轮询的模式代理后端两个nginx的pod[root@master~]#yuminstallipvsadm.x86_64-y2ipvs规则分析修改nginx-svc.yaml文件：[root@master~]#catnginx-svc.yamlapiVersion:v1kind:Servicemetadata:name:my-nginxlabels:run:my-nginxspec:type:NodePortclusterIP:10.98.221.128ports:-port:80protocol:TCPtargetPort:80nodePort:32080selector:run:my-nginxNodePort模式2ipvs规则分析NodePort模式删除原有service，创建新service：[root@master~]#kubectldeletesvcmy-nginxservice"my-nginx"deleted[root@master~]#kubectlapply-fn