mirror of https://github.com/easzlab/kubeasz.git
36 lines
1.7 KiB
Markdown
36 lines
1.7 KiB
Markdown
# IPVS 服务负载均衡
|
||
|
||
kube-proxy 组件监听 API server 中 service 和 endpoint 的变化情况，从而为 k8s 集群内部的 service 提供动态负载均衡。在v1.10之前主要通过 iptables来实现，是稳定、推荐的方式，但是当服务多的时候会产生太多的 iptables 规则，大规模情况下有明显的性能问题；在v1.11 GA的 ipvs高性能负载模式，采用增量式更新，并可以保证 service 更新期间连接的保持。
|
||
|
||
- NOTE: k8s v1.11.0 CentOS7下使用ipvs模式会有问题（见 kubernetes/kubernetes#65461），测试 k8s v1.10.2 CentOS7 可以。
|
||
|
||
## 启用 ipvs
|
||
|
||
k8s v1.11 版本启用 ipvs 十分方便，只要在 kube-proxy 启动参数（或者配置文件中）中增加 `--proxy-mode=ipvs`:
|
||
|
||
``` bash
|
||
[Unit]
|
||
Description=Kubernetes Kube-Proxy Server
|
||
After=network.target
|
||
|
||
[Service]
|
||
WorkingDirectory=/var/lib/kube-proxy
|
||
ExecStart={{ bin_dir }}/kube-proxy \
|
||
--bind-address={{ NODE_IP }} \
|
||
--hostname-override={{ NODE_IP }} \
|
||
--kubeconfig=/etc/kubernetes/kube-proxy.kubeconfig \
|
||
--logtostderr=true \
|
||
--proxy-mode=ipvs
|
||
Restart=on-failure
|
||
RestartSec=5
|
||
LimitNOFILE=65536
|
||
|
||
[Install]
|
||
WantedBy=multi-user.target
|
||
```
|
||
|
||
目前 kubeasz 0.2.2 支持两种方式集成使用 ipvs：一种是使用kube-proxy 自带的ipvs 实现；另一种是使用 kube-router网络插件带的ipvs service-proxy；
|
||
|
||
- v1.11, v1.10 版本启用 kube-proxy的 ipvs 模式：只需要在 `roles/kube-node/defaults/main.yml` 配置 `PROXY_MODE: "ipvs"`
|
||
- 启用 kube-router 的 ipvs service-proxy：需在 ansible hosts 配置选择 `CLUSTER_NETWORK="kube-router"`；另外在 `roles/kube-router/defaults/main.yml` 配置 `SERVICE_PROXY: "true"`
|