k8s svc流量转发

最新推荐文章于 2024-07-07 21:03:15 发布

gdut17

最新推荐文章于 2024-07-07 21:03:15 发布

阅读量551

点赞数 3

分类专栏： docker/k8s 文章标签： kubernetes 容器云原生

本文链接：https://blog.csdn.net/beyond706/article/details/137406465

版权

docker/k8s 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

文章详细描述了在Kubernetes环境中，如何使用iptables进行流量转发，特别是kube-proxy的工作原理，以及如何配置KUBE-SVC进行服务负载均衡，如default/helloworld:grpc服务的端口映射。

摘要由CSDN通过智能技术生成

https://blog.csdn.net/qq_44930876/article/details/134813129
https://blog.csdn.net/weixin_43845924/article/details/136232099

默认使用iptables

[root@localhost ~]# k logs kube-proxy-jcbcq  
I0405 10:37:28.610683       1 node.go:136] Successfully retrieved node IP: 192.168.150.81
I0405 10:37:28.610898       1 server_others.go:111] kube-proxy node IP is an IPv4 address (192.168.150.81), assume IPv4 operation
W0405 10:37:30.083245       1 server_others.go:579] Unknown proxy mode "", assuming iptables proxy

[root@localhost ~]# k get cm kube-proxy -o yaml| grep mode
    mode: ""

在这里插入图片描述

访问 10.1.173.212 的流量转到 KUBE-SVC-GSTOWW43R3XNF3UU 处理

-A KUBE-SERVICES ! -s 10.244.0.0/16 -d 10.1.173.212/32 -p tcp -m comment --comment "default/helloworld:grpc cluster IP" -m tcp --dport 80 -j KUBE-MARK-MASQ
-A KUBE-SERVICES -d 10.1.173.212/32 -p tcp -m comment --comment "default/helloworld:grpc cluster IP" -m tcp --dport 80 -j KUBE-SVC-GSTOWW43R3XNF3UU

KUBE-SVC-GSTOWW43R3XNF3UU 负载均衡

-A KUBE-SVC-GSTOWW43R3XNF3UU -m comment --comment "default/helloworld:grpc" -m statistic --mode random --probability 0.33333333349 -j KUBE-SEP-TXM7ZWVLBOV6HOOE
-A KUBE-SVC-GSTOWW43R3XNF3UU -m comment --comment "default/helloworld:grpc" -m statistic --mode random --probability 0.50000000000 -j KUBE-SEP-DWGWB6DOLSQRMVMH
-A KUBE-SVC-GSTOWW43R3XNF3UU -m comment --comment "default/helloworld:grpc" -j KUBE-SEP-SS4FDJNRUP7KZYAK

[root@localhost ~]# iptables-save| grep helloworld | grep "A KUBE-SEP" | grep default/helloworld:grpc | grep tcp
-A KUBE-SEP-DWGWB6DOLSQRMVMH -p tcp -m comment --comment "default/helloworld:grpc" -m tcp -j DNAT --to-destination 10.244.0.28:80
-A KUBE-SEP-SS4FDJNRUP7KZYAK -p tcp -m comment --comment "default/helloworld:grpc" -m tcp -j DNAT --to-destination 10.244.0.29:80
-A KUBE-SEP-TXM7ZWVLBOV6HOOE -p tcp -m comment --comment "default/helloworld:grpc" -m tcp -j DNAT --to-destination 10.244.0.24:80