Cluster ohne kube-proxy erstellen

Vorschau

Diese Funktion unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Nutzungsbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Funktionen sind „wie besehen“ verfügbar und werden möglicherweise nur eingeschränkt unterstützt. Weitere Informationen finden Sie in den Beschreibungen der Startphase.

In diesem Dokument wird gezeigt, wie Sie einen Cluster erstellen, der kube-proxy nicht verwendet.

kube-proxy ist ein Controller, der auf jedem Worker-Knoten in einem Cluster ausgeführt wird. Er beobachtet Kubernetes-Serviceobjekte und erstellt iptables- Regeln zum Weiterleiten von Paketen, die an Dienstadressen gesendet werden. Eine Alternative zur Verwendung von kube-proxy und iptables zu diesem Zweck ist die Verwendung von Dataplane V2 im kube-proxy-Ersatzmodus. Dies ermöglicht das Entfernen von kube-proxy aus dem Cluster.

Unterstützte Betriebssysteme

Wenn Sie einen Cluster ohne kube-proxy erstellen möchten, verwenden Sie eine der unterstützten Red Hat Enterprise Linux oder einem unterstützten Ubuntu- Betriebssystem mit Kernel-Version 5.7.0 oder höher. Wenn Ihr Cluster ein Ubuntu-Betriebssystem mit einer Kernel-Version vor 5.7.0 ist, wird diese Funktion nicht unterstützt.

Vorteile des Entfernens von kube-proxy

• Vermeiden Sie den Ressourcenverbrauch, der zum Verwalten einer großen Reihe von iptables-Regeln erforderlich ist.

• Optimieren Sie die Leistung. Das Erstellen von iptables-Regeln ist zeitaufwendig, insbesondere bei großen Clustern.

Cluster ohne kube-proxy erstellen

Warnung: Wenn Sie einen Cluster erstellen, bei dem kube-proxy entfernt wurde, können Sie diese Entscheidung nicht rückgängig machen. Das heißt, Sie können dem Cluster kube-proxy später nichts mehr hinzufügen.

Folgen Sie der Anleitung in einem der Dokumente zur Clustererstellung.

Fügen Sie beim Ausfüllen Ihrer Clusterkonfigurationsdatei die folgende Annotation ein:

preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"

Beispiel:

apiVersion: baremetal.cluster.gke.io/v1
kind: Cluster
metadata:
  name: alice
  namespace: cluster-alice
  annotations:
    preview.baremetal.cluster.gke.io/kube-proxy-free: "enable"
...

Prüfen, ob sich kube-proxy nicht im Cluster befindet

Listen Sie die DaemonSets im Cluster auf:

kubectl --kubeconfig CLUSTER_KUBECONFIG \
    get daemonsets --all-namespaces

Ersetzen Sie CLUSTER_KUBECONFIG durch den Pfad der kubeconfig-Datei des Clusters.

Achten Sie darauf, dass kube-proxy nicht in der Liste enthalten ist. Beispiel:

kube-system   anetd
kube-system   audit-proxy
kube-system   etcd-defrag
kube-system   gke-metrics-agent
kube-system   kube-control-plane-metrics-proxy
kube-system   localpv
kube-system   metallb-speaker
kube-system   node-exporter
kube-system   stackdriver-log-forwarder