【发布时间】:2019-02-27 16:56:47
【问题描述】:
在创建 nodePort 类型的 kubernetes 服务时,kube-proxy 将每个工作节点配置为侦听特定端口。
kube-proxy(在 iptables 代理模式下)实际上是如何配置的?它只是使用打开端口的 iptables 完成的吗? (不确定这是否可能)
【问题讨论】:
标签: kubernetes iptables kube-proxy
在创建 nodePort 类型的 kubernetes 服务时,kube-proxy 将每个工作节点配置为侦听特定端口。
kube-proxy(在 iptables 代理模式下)实际上是如何配置的?它只是使用打开端口的 iptables 完成的吗? (不确定这是否可能)
【问题讨论】:
标签: kubernetes iptables kube-proxy
Kube Proxy 使用 IPTable 和 netfilter 规则将流量从节点端口转发到 pod。 Mark Betz 关于 K8 网络的系列文章值得一读。 https://medium.com/google-cloud/understanding-kubernetes-networking-services-f0cb48e4cc82
【讨论】: