kube-proxy

kube-proxyクラスタ・アドオンを有効にすると、次のキー/値のペアを引数として渡すことができます。

大規模なクラスタの場合は、アドオンをデプロイする前にkube-proxy構成を確認することをお薦めします。

• kube-proxy.ContainerResourcesを確認します。kube-proxyはすべてのワーカー・ノードで実行され、サービス、EndpointSlices、エンドポイントIPおよび更新イベントの数が増加すると、リソース要件が増加する可能性があります。kube-proxyポッドが持続的なCPUまたはメモリー圧迫を示している場合は、CPUおよびメモリーのリクエストおよび制限を増やします。
• nodeSelectors、アフィニティまたは許容範囲を設定する場合は注意してください。kube-proxyは、Kubernetes Serviceネットワーキングを必要とするすべてのワーカー・ノードで実行する必要があります。ノードを除外するスケジューリング制約は、機能するサービス・ネットワーキングなしでノードを残すことができます。
• rollingUpdate設定を使用して、kube-proxyの更新が多数のノードにわたって進行できるようにします。一度に多数のノードを更新したり、更新がクラスタをロール・スルーしないようにする設定は避けてください。
• customizeKubeProxyConfigMapをtrueに設定した場合は、クラスタのKubernetesバージョンおよびプロキシ・モードのkube-proxy同期設定を確認します。Kubernetesのドキュメントでは、iptablesモードでは、kube-proxyルールの同期期間が1秒よりはるかに大きい場合、非常に大きなクラスタにminSyncPeriodが必要になることがあります(Kubernetesドキュメントの仮想IPおよびサービス・プロキシを参照)。
• クラスタのKubernetesバージョン、オペレーティング・システムおよびネットワーク・プラグインがnftablesモードをサポートしている場合は、nftablesがワークロードに適しているかどうかを評価します。Kubernetesのドキュメントでは、nftablesモードはiptablesモードよりも優れたパフォーマンスとスケーラビリティを提供するように設計されていますが、すべてのネットワーク・プラグインと互換性がない可能性もあります(Kubernetesドキュメントの仮想IPおよびサービス・プロキシを参照)。