模拟Kub-proxy ipvs规则实现负载均衡

一、背景

有三台master机器组成的apiserver服务，外部有若干台worker机器，worker机器通过阿里云的负载均衡可以正常访问apiserver。但是master机器如果想访问worker机器，由于阿里云负载均衡在四层上存在无法访问自己的缺陷，因此master内部机器访问apiserver无法实现负载均衡

二、设计

使用lvscare工具，通过ipvs实现四层负载均衡

三、原理

1.本次实验采用lvs-nat模型，即lvs服务器作为nat，链接client和realserver。
2.ipvs可以将目的地址修改为合适的后端地址，具体修改行为由调度算法决定，目前使用的是轮询算法
3.当ipvs修改目的地址后，数据包可以正常到达realserver，但是因为源地址和realserver不在同一网段，会被丢弃（通过tcpdump监听发现了不处理该数据包，猜测是被丢弃了）。此时需要添加iptables规则，将数据包源地址进行伪装，这样realserver就会发现数据包和自己在同一网段，就可以正常处理
4.要想ipvs能正常修改源地址，还需要修改conntrack为1。原理在这里

四、实施

1.添加虚拟网卡

ip link add dev my-i