Kube-proxy使用IPVS模式转发

操作系统: CentOS 7.5 内核版本:3.10

1.安装ipvsadm、conntrack
yum -y install ipvsadm conntrack-tools

2.加载ipvs模块
vim /etc/sysconfig/modules/ipvs.modules

#!/bin/bash
ipvs_modules="ip_vs ip_vs_lc ip_vs_wlc ip_vs_rr ip_vs_wrr ip_vs_lblc ip_vs_lblcr ip_vs_dh ip_vs_sh ip_vs_fo ip_vs_nq ip_vs_sed ip_vs_ftp nf_conntrack_ipv4"
for kernel_module in \${ipvs_modules}; do
/sbin/modinfo -F filename \${kernel_module} > /dev/null 2>&1
if [ $? -eq 0 ]; then
/sbin/modprobe \${kernel_module}
fi
done

执行
chmod 755 /etc/sysconfig/modules/ipvs.modules && bash /etc/sysconfig/modules/ipvs.modules && lsmod | grep ip_vs

3.修改服务器内核参数,增加

cat >>/etcsysctl.conf <<EOF
net.ipv4.ip_forward = 1
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF

再执行
sysctl -p

4.修改kube-proxy配置参数
vim /etc/kubernetes/proxy

KUBE_PROXY_ARGS="--bind-address=192.168.0.210 \        #服务器IP
--hostname-override=192.168.0.210 \                      #服务器IP
--masquerade-all=true \                                            #确保反向流量通过
--feature-gates=SupportIPVSProxyMode=true \      #打开支持ipvs模式
--proxy-mode=ipvs \                                                 #明确代理模式为ipvs
--ipvs-min-sync-period=5s \
--ipvs-sync-period=5s \
--ipvs-scheduler=rr \                                                #选择调度方式为轮询调度
--kubeconfig=/etc/kubernetes/kube-proxy.kubeconfig \
--cluster-cidr=10.254.0.0/16"