kube-proxy怎么修改ipvs规则？

kube-proxy 在 IPVS 模式下会自动管理 IPVS 规则，以实现 Kubernetes 服务的负载均衡。当 kube-proxy 运行在 IPVS 模式下时，它会根据 Kubernetes 服务和 Endpoints 的变化自动更新 IPVS 规则，这些规则由 kube-proxy 通过调用 ipvsadm 工具或直接与 IPVS 内核模块交互来管理。

如果你想手动查看或修改 kube-proxy 设置的 IPVS 规则，可以按照以下步骤进行操作：

1. 查看当前 IPVS 规则

首先，你可以使用 ipvsadm 命令来查看当前节点上的 IPVS 规则。这些规则是由 kube-proxy 自动管理的。

bash 复制代码

sudo ipvsadm -Ln

该命令输出将显示所有配置的虚拟服务器（即 Kubernetes 服务）及其对应的真实服务器（即 Pod IP 地址）。例如：

bash 复制代码

IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
  -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.96.0.1:443 rr
  -> 192.168.1.2:6443             Masq    1      0          0         
  -> 192.168.1.3:6443             Masq    1      0          0

2. 手动添加 IPVS 规则

虽然 kube-proxy 通常自动管理这些规则，但你也可以手动添加 IPVS 规则。这通常不推荐在生产环境中进行，因为手动修改可能会与 kube-proxy 的自动管理发生冲突。

添加一个新的 IPVS 规则：

bash 复制代码

sudo ipvsadm -A -t 10.96.0.10:80 -s rr
sudo ipvsadm -a -t 10.96.0.10:80 -r 192.168.1.100:80 -m

-A: 添加一个虚拟服务器，-t 表示 TCP 协议，10.96.0.10:80 是服务的 IP 和端口，-s rr 表示使用轮询调度算法。
-a: 为虚拟服务器添加一个真实服务器（后端 Pod），-r 192.168.1.100:80 是后端 Pod 的 IP 和端口，-m 表示使用 Masquerading 模式进行流量转发。

3. 手动删除 IPVS 规则

如果需要删除某些 IPVS 规则，可以使用以下命令：

bash 复制代码

sudo ipvsadm -D -t 10.96.0.10:80

-D: 删除一个虚拟服务器。

删除虚拟服务器下的真实服务器（后端 Pod）：

bash 复制代码

sudo ipvsadm -d -t 10.96.0.10:80 -r 192.168.1.100:80

-d: 删除一个虚拟服务器的后端 Pod。

4. 自动同步和恢复

需要注意的是，kube-proxy 定期会检查 Kubernetes 服务和 Endpoints 的变化，并自动更新 IPVS 规则。如果你手动修改了规则，这些更改可能会在下次同步时被 kube-proxy 覆盖。

5. 修改 kube-proxy 配置

如果你希望 kube-proxy 在 IPVS 模式下使用特定的设置，可以修改 kube-proxy 的配置文件或启动参数。例如，修改 kube-proxy 使用的调度算法：

yaml 复制代码

kind: KubeProxyConfiguration
apiVersion: kubeproxy.config.k8s.io/v1alpha1
mode: "ipvs"
ipvs:
  scheduler: "wrr"  # 可选值：rr, wrr, lc 等

然后，重新启动 kube-proxy 使配置生效。

总结

虽然你可以手动查看和修改 IPVS 规则，但 Kubernetes 的设计目标是自动化和声明式配置管理，因此通常不建议手动干预 IPVS 规则的管理。kube-proxy 在 IPVS 模式下会自动管理这些规则，以确保服务流量被正确路由到后端 Pod。如果你确实需要更改某些行为，建议通过配置 kube-proxy 来实现，而不是直接修改 IPVS 规则。