kube-proxy 开启ipvs的前置条件配置
firewall是Linux 的一个安全子系统,SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源。SELinux 全称 Security Enhanced Linux (安全强化 Linux),是 MAC (Mandatory Access Control,强制访问控制系统)的一个实现,目的在于明确的指明某个进程可以访问哪些资源(文件、网络端口等)。
- 关闭SELinux
- 临时SELinux关闭
setenforce 0 :设置SELinux 成为permissive模式;
setenforce 1: 设置SELinux 成为enforcing模式。
- 永久关闭SELinux
修改/etc/selinux/config 文件,将SELINUX=enforcing改为SELINUX=disabled 重启即可
- 查看SELinux 的状态
sestatus
- 关闭防火墙
systemctl stop firewalld systemctl disable firewalld
- 开启路由转发
[root@master ~]# cat /etc/sysctl.conf
# sysctl settings are defined through files in
# /usr/lib/sysctl.d/, /run/sysctl.d/, and /etc/sysctl.d/.
#
# Vendors settings live in /usr/lib/sysctl.d/.
# To override a whole file, create a new file with the same in
#