In diesem Dokument wird beschrieben, wie Sie einen Cluster erstellen, der kube-proxy nicht verwendet.
kube-proxy ist ein Controller, der auf jedem Worker-Knoten in einem Cluster ausgeführt wird. Es überwacht Kubernetes-Dienstobjekte und erstellt iptables-Regeln zum Weiterleiten von Paketen, die an Dienstadressen gesendet werden. Eine Alternative zur Verwendung von kube-proxy und iptables ist für diesen Zweck die Verwendung von Dataplane V2 im kube-proxy-replacement-Modus. Dies ermöglicht das Entfernen von kube-proxy aus dem Cluster.
Unterstützte Betriebssysteme
Wenn Sie einen Cluster erstellen möchten, der kube-proxy nicht verwendet, verwenden Sie eines der unterstützten Betriebssysteme von Red Hat Enterprise Linux oder ein unterstütztes Ubuntu-Betriebssystem mit Kernel-Version 5.7.0 oder höher. Wenn Ihr Cluster ein Ubuntu-Betriebssystem mit einer Kernel-Version vor 5.7.0 verwendet, wird diese Funktion nicht unterstützt.
Vorteile des Entfernens von kube-proxy
Vermeiden Sie den Ressourcenverbrauch, der für die Verwaltung eines großen Satzes von iptables-Regeln erforderlich ist.
Verbessern Sie die Leistung. Das Erstellen von iptables-Regeln ist zeitaufwendig, insbesondere bei großen Clustern.
Cluster ohne kube-proxy erstellen
Folgen Sie der Anleitung in einem der Themen zur Clustererstellung.
Fügen Sie beim Ausfüllen der Clusterkonfigurationsdatei die folgende Annotation ein:
preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
Beispiel:
apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
name: alice
namespace: cluster-alice
annotations:
preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
...
Achten Sie darauf, dass sich kube-proxy nicht in Ihrem Cluster befindet
Listen Sie die DaemonSets im Cluster auf:
kubectl --kubeconfig CLUSTER_KUBECONFIG \
get daemonsets --all-namespaces
Ersetzen Sie CLUSTER_KUBECONFIG durch den Pfad der kubeconfig-Datei des Clusters.
kube-proxy darf nicht in der Liste enthalten sein. Beispiel:
kube-system anetd kube-system audit-proxy kube-system etcd-defrag kube-system gke-metrics-agent kube-system kube-control-plane-metrics-proxy kube-system localpv kube-system metallb-speaker kube-system node-exporter kube-system stackdriver-log-forwarder