kubernetes ipvs下svc访问

前言

追踪svc访问服务的轨迹

 

新的kubernetes版本的kube-proxy使用了ipvs(非iptables)

kube-proxy的IPVS模式用的上NAT模式,因为DR,TUN模式都不支持端口映射。

 

https://www.bladewan.com/2018/12/10/kubernetes_service_mode/

 

正文

1: ip a 查看kube-ipvs

 

 

service 会分配一个clusterIP,endpoint是它的域名。kube-proxy也会在集群每个节点创建一个kube-ipvs0的网卡,将集群的cluster-ip挂在上面。

@hxx 也就是说上面红框的部分,第一个是kube-proxy挂载的ipvs网卡,第二个红框,展示了某一个svc挂载在这个网卡上!

 

2: 找到自己的svc get svc

 

 

根据,我的searcher svc: ClusterIP 10.99.128.45 找到挂载的点,就是下面这一条:

inet ****brd **** scope global kube-ipvs0

 

3: 使用 ipvsadm -ln 查看ipvs规则

ipvsadm -ln

IP Virtual Server version 1.2.1 (size=4096)

Prot LocalAddress:Port Scheduler Flags


版权声明:本文为huangleijay原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。