kubernetes ipvs下svc访问

前言

追踪svc访问服务的轨迹

 

新的kubernetes版本的kube-proxy使用了ipvs（非iptables）

kube-proxy的IPVS模式用的上NAT模式，因为DR,TUN模式都不支持端口映射。

 

https://www.bladewan.com/2018/12/10/kubernetes_service_mode/

 

正文

1： ip a 查看kube-ipvs

 

 

service 会分配一个clusterIP，endpoint是它的域名。kube-proxy也会在集群每个节点创建一个kube-ipvs0的网卡，将集群的cluster-ip挂在上面。

@hxx 也就是说上面红框的部分，第一个是kube-proxy挂载的ipvs网卡，第二个红框，展示了某一个svc挂载在这个网卡上！

 

2： 找到自己的svc get svc

 

 

根据，我的searcher svc： ClusterIP 10.99.128.45 找到挂载的点,就是下面这一条：

inet ****brd **** scope global kube-ipvs0

 

3： 使用 ipvsadm -ln 查看ipvs规则

ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Schedule