Kubernetes - kube-proxy 代理模式工程优化
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
本文介绍了 Kubernetes 中的 kube-proxy 代理模式工程优化历史过程，包括 userspace、iptables 和 ipvs 三种模式。ipvs 模式性能优于 iptables，但仍需要配合 iptables 实现完整的 Service 功能。
🎯
关键要点
- kube-proxy 是 Kubernetes 中的网络代理，负责将流量分发到对应的 Pod。
- kube-proxy 通过 API Server 检测 Service 和 EndPoint 的变化，更新网络转发规则。
- kube-proxy 有三种代理模式：userspace、iptables 和 ipvs。
- userspace 模式已不推荐使用，因其存在性能问题。
- iptables 模式在内核态运行，性能优于 userspace，但在大规模集群中可能遇到瓶颈。
- ipvs 模式使用哈希表作为底层数据结构，性能优于 iptables，并提供多种负载均衡算法。
- ipvs 模式假定节点上已安装 ipvs 内核模块，未安装时回退到 iptables 模式。
- iptables 的时间复杂度为 O(N²)，而 ipvs 为 O(1)，在大规模集群中表现更佳。
- ipvs 仅负责负载均衡和流量转发，完整的 Service 功能仍需配合 iptables 实现。
🏷️
标签
➡️
