Crea un cluster senza kube-proxy

Version 1.15 

• Più recente
• Versione 1.16
• Versioni precedenti (non supportate)

Anteprima

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Questo documento mostra come creare un cluster che non utilizza kube-proxy.

kube-proxy è un controller che viene eseguito su ciascun nodo worker in un cluster. Controlla gli oggetti di servizio Kubernetes e crea regole iptables per inoltrare i pacchetti inviati agli indirizzi di servizio. Un'alternativa all'utilizzo di kube-proxy e iptables a questo scopo è utilizzare Dataplane V2 in modalità kube-proxy-replacement. Ciò consente la rimozione di kube-proxy dal cluster.

Sistemi operativi supportati

Per creare un cluster che non utilizza kube-proxy, usa uno dei sistemi operativi supportati da Red Hat Enterprise Linux o un sistema operativo Ubuntu supportato con kernel 5.7.0 o versioni successive. Se il cluster utilizza un sistema operativo Ubuntu con versione del kernel precedente alla 5.7.0, questa funzionalità non è supportata.

Vantaggi della rimozione di kube-proxy

• Evita il consumo di risorse necessario per mantenere un ampio insieme di regole iiptables.

• Migliorare le prestazioni. La creazione di regole iptables richiede molto tempo, soprattutto per i cluster di grandi dimensioni.

Crea un cluster senza kube-proxy

Avviso: se crei un cluster di cui è stato rimosso kube-proxy, non puoi annullare questa decisione. Ciò significa che non puoi aggiungere kube-proxy al cluster in un secondo momento.

Segui le istruzioni in uno degli argomenti della creazione del cluster.

Quando compili il file di configurazione del cluster, includi la seguente annotazione:

preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"

Ad esempio:

apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
  name: alice
  namespace: cluster-alice
  annotations:
    preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
...

Verifica che kube-proxy non sia nel tuo cluster

Elenca i DaemonSet nel cluster:

kubectl --kubeconfig CLUSTER_KUBECONFIG \
    get deamonsets --all-namespaces

Sostituisci CLUSTER_KUBECONFIG con il percorso del file kubeconfig del cluster.

Verifica che kube-proxy non sia nell'elenco. Ad esempio:

kube-system   anetd
kube-system   audit-proxy
kube-system   etcd-defrag
kube-system   gke-metrics-agent
kube-system   kube-control-plane-metrics-proxy
kube-system   localpv
kube-system   metallb-speaker
kube-system   node-exporter
kube-system   stackdriver-log-forwarder