Crea un cluster senza kube-proxy

Questo documento mostra come creare un cluster che non utilizza kube-proxy.

kube-proxy è un controller che viene eseguito su ciascun nodo worker in un cluster. Monitora gli oggetti del servizio Kubernetes e crea regole iptables per inoltrare i pacchetti inviati agli indirizzi di servizio. Un'alternativa all'uso di kube-proxy e iptables per questo scopo è l'uso di Dataplane V2 in modalità kube-proxy-replacement. Ciò consente la rimozione di kube-proxy dal cluster.

Sistemi operativi supportati

Per creare un cluster che non utilizzi kube-proxy, usa uno dei sistemi operativi Red Hat Enterprise Linux supportati. I cluster che utilizzano Ubuntu non supportano questa funzionalità.

Vantaggi della rimozione di kube-proxy

  • Evitare il consumo di risorse necessario per la gestione di un numero elevato di regole IPtable.

  • Migliorare il rendimento. La creazione di regole IPp richiede molto tempo, soprattutto per i cluster di grandi dimensioni.

Crea un cluster senza kube-proxy

Segui le istruzioni in uno degli argomenti per la creazione dei cluster.

Quando compili il file di configurazione del cluster, includi la seguente annotazione:

preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"

Ecco alcuni esempi:

apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
  name: alice
  namespace: cluster-alice
  annotations:
    preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
...

Verifica che kube-proxy non sia nel tuo cluster

Elenca i DaemonSet nel cluster:

kubectl --kubeconfig CLUSTER_KUBECONFIG \
    get deamonsets --all-namespaces

Sostituisci CLUSTER_KUBECONFIG con il percorso del file kubeconfig del cluster.

Verifica che kube-proxy non sia nell'elenco. Ecco alcuni esempi:

kube-system   anetd
kube-system   audit-proxy
kube-system   etcd-defrag
kube-system   gke-metrics-agent
kube-system   kube-control-plane-metrics-proxy
kube-system   localpv
kube-system   metallb-speaker
kube-system   node-exporter
kube-system   stackdriver-log-forwarder