Kubernetes 可以使用 iptables 或 IPVS 作为其服务负载均衡模式。两者有各自的特点和适用场景。以下是对它们的比较和选择建议：
1. iptables 模式
特点
- 基于规则匹配：
iptables是基于链表结构的包过滤和 NAT 实现方式。每个请求都会逐条匹配规则，直到找到匹配项。
- 易用性：
- 适合小规模集群，配置简单。
- 性能限制：
- 当集群规模增大（例如有大量的 Service 和 Pod）时，规则链会变长，匹配性能可能下降。
优点
- 易于理解和调试。
- 不需要额外的工具或配置即可直接使用。
缺点
- 性能随规则数量线性下降。
- 在大规模集群中，可能会出现性能瓶颈。
2. IPVS 模式
特点
- 基于内核的负载均衡：
- IPVS（IP Virtual Server）是 Linux 内核级别的负载均衡技术，基于哈希表实现高效的请求转发。
- 高性能：
- IPVS 支持数千条规则而不会显著影响性能，适合大规模集群。
- 更多负载均衡算法：
- 支持多种调度算法，如轮询（RR）、加权轮询（WRR）、最小连接（LC）等。
优点
- 更高效，性能优于 iptables。
- 支持更多负载均衡算法。
- 能快速适应大规模集群的需求。
缺点
- 配置稍复杂，需要额外安装
ipvsadm工具。 - 调试复杂性稍高。
选择建议
-
小规模集群（少于 100 个节点，服务和 Pod 较少）：
- 使用 iptables，因为它简单、稳定且开箱即用。
-
大规模集群（节点数大于 100 或服务和 Pod 数量多）：
- 推荐使用 IPVS，因其高效的性能和丰富的负载均衡算法支持。
-
对性能有高要求的场景：
- 优先选择 IPVS。
切换到 IPVS 模式
1. 确认支持 IPVS 的模块已加载
modprobe ip_vs
modprobe ip_vs_rr
modprobe ip_vs_wrr
modprobe ip_vs_sh
modprobe nf_conntrack
2. 安装 IPVS 管理工具
yum install -y ipvsadm
3. 配置 kube-proxy 使用 IPVS 模式
在 Kubernetes 的 kube-proxy 配置中设置：
kind: KubeProxyConfiguration
apiVersion: kubeproxy.config.k8s.io/v1alpha1
mode: "ipvs"
如果使用
kubeadm部署，可以通过以下方式设置：
kubectl edit cm kube-proxy -n kube-system
找到并修改 mode 为 ipvs。
4. 检查 IPVS 模式是否启用
执行以下命令查看 kube-proxy 使用的模式：
kubectl get cm kube-proxy -n kube-system -o yaml | grep mode
验证 IPVS 配置
使用以下命令查看 IPVS 规则是否生效：
ipvsadm -Ln
输出的内容应该显示 Kubernetes 服务的负载均衡规则。
标签：iptables,负载,Kubernetes,IPVS,集群,均衡,kube From： https://www.cnblogs.com/Leonardo-li/p/18643669