超级会员免费看
本文介绍了kube-proxy的三种工作模式：userspace、iptables和ipvs。userspace模式效率较低，kube-proxy作为四层负载均衡器。iptables模式效率提高，但不支持灵活的LB策略。ipvs模式提供更高的转发效率和更多LB算法。开启ipvs模式后，kube-proxy通过轮询策略转发请求至后端pod。
kube-proxy支持的三种工作模式
userspace模式
userspace模式下，kube-proxy会为每一个service创建一个监听端口，用户请求首先发送给Cluster IP，然后由iptables规则重定向到kube-proxy监听的端口上，kube-proxy根据LB算法选择一个提供服务的pod并和其建立连接
该模式下，kube-proxy充当了一个四层负载均衡器的角色，由于kube-proxy运行在userspace下，在转发的过程中会增加内核和用户空间之间的数据拷贝，虽然稳定但是效率比较低
iptables模式
iptables模式下，kube-proxy为service后端的每个pod创建对应的iptables规则，当用户请求时，首先将请求发给cluster IP，然后根据iptables规则，转发到具体的pod上
该模式下kube-proxy的作用仅仅是监听service的变化，生成最新的iptables规则
订阅专栏 解锁全文
5910
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
