Créer un cluster sans kube-proxy

Preview

This feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

Ce document explique comment créer un cluster qui n'utilise pas kube-proxy.

kube-proxy est un contrôleur qui s'exécute sur chaque nœud de calcul d'un cluster. Il surveille les objets de service Kubernetes et crée des règles iptables pour transférer les paquets envoyés aux adresses de service. Une alternative à l'utilisation de kube-proxy et d'iptables à cette fin consiste à utiliser Dataplane V2 en mode de remplacement de kube-proxy. Cela permet de supprimer kube-proxy du cluster.

Systèmes d'exploitation compatibles

Pour créer un cluster qui n'utilise pas kube-proxy, utilisez l'un des systèmes d'exploitation Red Hat Enterprise Linux ou Ubuntu compatibles avec la version 5.7.0 ou ultérieure du noyau. Si votre cluster utilise un système d'exploitation Ubuntu avec une version de noyau antérieure à la version 5.7.0, cette fonctionnalité n'est pas prise en charge.

Avantages de la suppression de kube-proxy

• Éviter la consommation de ressources requise pour gérer un grand nombre de règles iptables.

• Améliorer les performances. La création de règles iptables est chronophage, en particulier pour les grands clusters.

Créer un cluster sans kube-proxy

Avertissement : Si vous créez un cluster dont la propriété kube-proxy a été supprimée, vous ne pouvez pas revenir en arrière. Autrement dit, vous ne pouvez pas ajouter kube-proxy au cluster ultérieurement.

Suivez les instructions de l'un des articles sur la création de clusters.

Lorsque vous remplissez le fichier de configuration de votre cluster, incluez l'annotation suivante:

preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"

Par exemple :

apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
  name: alice
  namespace: cluster-alice
  annotations:
    preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
...

Vérifiez que kube-proxy ne se trouve pas dans votre cluster

Affichez la liste des DaemonSets du cluster:

kubectl --kubeconfig CLUSTER_KUBECONFIG \
    get daemonsets --all-namespaces

Remplacez CLUSTER_KUBECONFIG par le chemin d'accès au fichier kubeconfig du cluster.

Vérifiez que kube-proxy ne figure pas dans la liste. Par exemple :

kube-system   anetd
kube-system   audit-proxy
kube-system   etcd-defrag
kube-system   gke-metrics-agent
kube-system   kube-control-plane-metrics-proxy
kube-system   localpv
kube-system   metallb-speaker
kube-system   node-exporter
kube-system   stackdriver-log-forwarder