k8s
田园园野
我坚持,我坚信
展开
-
kubernetes的Kube-proxy的iptables转发规则
概念kube-proxy 实际上并不起一个 proxy 的作用,而是 watch 变更并更新 iptables,也就是说,client 的请求直接通过 iptables 路由。如果kube-proxy通过iptables 转发。会修改filter和nat表filter表filter表通过OUTPUT链规定所有的出报文都要经过KUBE-SERVICES,如果一个Service没有对应的end...原创 2019-06-01 23:30:34 · 10240 阅读 · 2 评论 -
kube-proxy ipvs模式详解
一、kube-proxy 开启 ipvs1、环境准备:测试环境为kubernetes集群,一台master节点,一台node节点。集群网络使用flanneld搭建。注意:master节点上也需要进行kubelet配置。因为ipvs在有些情况下是依赖iptables的,iptables中KUBE-POSTROUTING,KUBE-MARK-MASQ, KUBE-MARK-DROP这三条链是被 ...原创 2019-06-01 23:42:20 · 37531 阅读 · 6 评论 -
Kubernetes利用CNI-bridge插件打通网络
使用CNI插件时,需要如下配置1、将需要用到的cni组件(二进制可执行文件)放到/opt/cni/bin目录下2、在/etc/cni/net.d中增加cni的配置文件,配置文件中可以指定需要使用的cni组件及参数3、kubelet启动参数中networkPlugin设置为cni4、创建网桥5、添加本机网络端口到网桥中具体操作流程:1、下载CNI插件https://github.co...原创 2019-06-02 00:00:02 · 6261 阅读 · 2 评论 -
k8s部署Traefik
Ingress:ingress是从kubernetes集群外访问集群的入口,将用户的URL请求转发到不同的service上。Ingress相当于nginx、apache等负载均衡方向代理服务器,其中还包括规则定义,即URL的路由信息,路由信息得的刷新由Ingress controller来提供。Ingress Controller 实质上可以理解为是个监视器,Ingress Controlle...原创 2019-06-02 00:16:14 · 8628 阅读 · 0 评论