Kube-proxy使用IPVS模式转发

Posted 2021-02-05

操作系统: CentOS 7.5 内核版本:3.10

1.安装ipvsadm、conntrack
yum -y install ipvsadm conntrack-tools

2.加载ipvs模块
vim /etc/sysconfig/modules/ipvs.modules

#!/bin/bash
ipvs_modules="ip_vs ip_vs_lc ip_vs_wlc ip_vs_rr ip_vs_wrr ip_vs_lblc ip_vs_lblcr ip_vs_dh ip_vs_sh ip_vs_fo ip_vs_nq ip_vs_sed ip_vs_ftp nf_conntrack_ipv4"
for kernel_module in ${ipvs_modules}; do
 /sbin/modinfo -F filename ${kernel_module} > /dev/null 2>&1
 if [ $? -eq 0 ]; then
 /sbin/modprobe ${kernel_module}
 fi
done

执行
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep ip_vs

3.修改服务器内核参数,增加

cat >>/etcsysctl.conf <<EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

再执行
sysctl -p

4.修改kube-proxy配置参数
vim /etc/kubernetes/proxy

KUBE_PROXY_ARGS="--bind-address=192.168.0.210         #服务器IP
                 --hostname-override=192.168.0.210                       #服务器IP
                 --masquerade-all=true                                             #确保反向流量通过
                 --feature-gates=SupportIPVSProxyMode=true       #打开支持ipvs模式
                 --proxy-mode=ipvs                                                  #明确代理模式为ipvs
                 --ipvs-min-sync-period=5s                  --ipvs-sync-period=5s                  --ipvs-scheduler=rr                                                 #选择调度方式为轮询调度
                 --kubeconfig=/etc/kubernetes/kube-proxy.kubeconfig                  --cluster-cidr=10.254.0.0/16"