记录
-
service的实现
- KUBE-SERVICES链在PREROUTING里面有,在OUTPUT链也有,原因:根据iptables的文档,如果数据包是直接由本地应用产生的,那么OUTPUT链就会触发。
-
iptables里的地址伪装也就是(MASQUERADE),不仅针对发送请求,而且针对返回请求,这样就实现了源地址的替换,能实现转发 。发送时,将源IP替换成本地IP,发送出去,请求回来后,把返回的源IP替换成本地IP,这样就实现了转发
-
ExternalIP和NodePort实现路由轮训,如果搭建一台nginx集群,通过keepalive来做高可靠,然后集群内的服务使用NodePort方式暴露端口,把集群的节点IP加到nginx的后端去,实现负载均衡