[proxy] iptables如何设置基于时间进行控制？

weixin_38053856 2004-09-09 01:32:28

我用的redhat 7.3自带的iptables-1.2.5-3，请问可以实现吗？

...全文

23 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

在一个k8s集群中,微服务以 Pod形式运行在我们的集群中，这些 Pod 的副本通过Service 服务暴露，当一个外部请求到达 Service 的虚拟 IP 时，如何将请求转发到其中一个底层 Pod？这便是本篇文章的核心思想。kube-proxy是k8s网络代理核心组件,部署在每个Node节点上,主要维护节点上的网络规则。它是实现service的通信与负载均衡机制的重要组件。

我们知道 kube-proxy 是 Kubernetes 中一个运行在每个节点上的守护进程，它基本上反映了集群中定义的服务已经对后端 Pod 负载均衡的规则管理。假设我们有几个 API 微服务的 Pods 运行在我们的集群中，这些 Pods 的副本通过一个 Service 服务暴露，当一个请求到达 Service 的虚拟 IP 时，如何将请求转发到其中一个底层 Pod？其实就是通过 kube-proxy 创建的规则，虽然表面上并没有那么简单，但是我们还是可以进行大致的了解。 kube-proxy 可以在

kube-proxy中iptables与ipvs对比整理概况iptables模式IPVS模式（NAT模式）概况 kube-proxy负责监听API server中service和endpoint的变化情况。通过userspace、iptables、ipvs来实现service负载均衡。这里仅对iptables和ipvs说明，userspace模式因为可靠性和性能（频繁切换内核/用户空间）早已经...

Iptables模式 kube-proxy 就可以通过 Service 的 Informer 感知到API Server中service和endpoint的变化情况。而作为对这个事件的响应，它就会在宿主机上创建这样一条 iptables 规则（你可以通过 iptables-save 看到它）。这些规则捕获到service的clusterIP和port的流量，并将这些流量随机重定向到service后端Pod。对于每个endpoint对象，它生成选择后端Pod的iptables规则。如果选择的第一个Pod没有

而 iptables 是一个通用的 Linux 防火墙工具，通过在内核空间的 iptables 规则链上进行流量转发和处理。而 iptables 的性能可能会受到规则数量和链的复杂度的影响。可用性：IPVS 模式在某些 Linux 发行版中可能需要额外的内核模块支持，而 iptables 是 Linux 内核的一部分，所以在大多数情况下都可以直接使用。支持的协议：IPVS 支持 TCP、UDP 和 SCTP 协议的负载均衡，而 iptables 通常用于处理 IP 层和 TCP/UDP 层的防火墙规则。

其他技术讨论专区

477

社区成员

790,951

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章