Crea un cluster senza kube-proxy

Anteprima

Questa funzionalità è soggetta ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici dei servizi. Le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

Questo documento mostra come creare un cluster che non utilizza kube-proxy.

kube-proxy è un controller che viene eseguito su ciascun nodo worker in un cluster. Controlla gli oggetti dei servizi Kubernetes e crea regole iptables per inoltrare i pacchetti inviati agli indirizzi dei servizi. Un'alternativa all'utilizzo di kube-proxy e iptables a questo scopo è utilizzare Dataplane V2 in modalità kube-proxy-replacement. Ciò consente la rimozione di kube-proxy dal cluster.

Sistemi operativi supportati

Per creare un cluster che non utilizzi kube-proxy, utilizza uno dei sistemi operativi di Red Hat Enterprise Linux supportati o un sistema operativo Ubuntu supportato con kernel versione 5.7.0 o successive. Se il cluster utilizza un sistema operativo Ubuntu con versione del kernel precedente alla 5.7.0, questa funzionalità non è supportata.

Vantaggi della rimozione di kube-proxy

• Evita il consumo di risorse necessario per gestire un ampio set di regole iptables.

• Migliorare il rendimento. Creare regole iptables richiede molto tempo, soprattutto per i cluster di grandi dimensioni.

Crea un cluster senza kube-proxy

Avviso: se crei un cluster in cui è stato rimosso kube-proxy, non puoi invertire questa decisione. Ciò significa che non puoi aggiungere kube-proxy al cluster in un secondo momento.

Segui le istruzioni in uno degli argomenti relativi alla creazione dei cluster.

Quando compili il file di configurazione del cluster, includi la seguente annotazione:

preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"

Ad esempio:

apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
  name: alice
  namespace: cluster-alice
  annotations:
    preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
...

Verifica che kube-proxy non sia nel tuo cluster

Elenca i DaemonSet nel cluster:

kubectl --kubeconfig CLUSTER_KUBECONFIG \
    get daemonsets --all-namespaces

Sostituisci CLUSTER_KUBECONFIG con il percorso del file kubeconfig del cluster.

Verifica che kube-proxy non sia nell'elenco. Ad esempio:

kube-system   anetd
kube-system   audit-proxy
kube-system   etcd-defrag
kube-system   gke-metrics-agent
kube-system   kube-control-plane-metrics-proxy
kube-system   localpv
kube-system   metallb-speaker
kube-system   node-exporter
kube-system   stackdriver-log-forwarder