k8s安装过程解读：添加网桥过滤及内核转发配置文件的作用及含义

学亮编程手记

已于 2023-11-19 01:40:39 修改

阅读量523

点赞数 1

分类专栏： k8s 文章标签： kubernetes 容器云原生

于 2023-11-17 01:41:15 首次发布

本文链接：https://blog.csdn.net/a772304419/article/details/134453934

版权

544 篇文章

订阅专栏

cat /etc/sysctl.d/k8s.conf

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
vm.swappiness = 0

这是 /etc/sysctl.d/k8s.conf 配置文件的内容，它包含了一些内核参数的设置：

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
vm.swappiness = 0

现在让我们逐行解释这些配置参数的含义：

net.bridge.bridge-nf-call-ip6tables = 1：这个参数设置为 1，表示在 Linux 内核中启用 IPv6 的网络地址转换 (NAT) 功能，允许 iptables 调用 ip6tables 进行 IPv6 数据包的处理。
net.bridge.bridge-nf-call-iptables = 1：这个参数设置为 1，表示在 Linux 内核中启用 iptables 的网络地址转换 (NAT) 功能，允许 iptables 进行网络数据包的处理和转发。
net.ipv4.ip_forward = 1：这个参数设置为 1，表示启用 Linux 内核的 IP 转发功能，允许 Linux 主机作为一个路由器来转发 IP 数据包。
vm.swappiness = 0：这个参数设置为 0，表示将内核对交换空间（swap）的使用降到最低。较低的 swappiness 值将更多的内存保留在物理内存中，而不是将其交换到磁盘上的交换空间。

这些配置参数通常在运行 Kubernetes 或其他容器化平台时使用，以确保网络和资源管理的正确性和性能。它们确保了正确的网络转发、防火墙规则以及内存管理策略。

请注意，修改这些内核参数之后，通常需要重新加载 sysctl 配置，才能使更改生效。可以使用 sysctl -p /etc/sysctl.d/k8s.conf 命令重新加载配置文件。