k8s 安装lvs

### 在 Kubernetes 集群中安装和配置 LVS 在 Kubernetes 集群中，LVS（Linux Virtual Server）是一种常见的负载均衡解决方案。从 Kubernetes 1.14 版本开始，默认使用 IPVS 模式作为服务代理模式。以下是安装和配置 LVS 的详细步骤： #### 1. 确保内核支持 IPVS 在所有节点上检查内核是否支持 IPVS 模块： ```bash lsmod | grep ip_vs ``` 如果未加载 IPVS 模块，则需要手动加载： ```bash sudo modprobe ip_vs sudo modprobe ip_vs_rr sudo modprobe ip_vs_wrr sudo modprobe ip_vs_sh ``` 为了确保系统重启后仍然加载这些模块，可以将它们添加到 `/etc/modules` 文件中： ```bash echo "ip_vs" | sudo tee -a /etc/modules echo "ip_vs_rr" | sudo tee -a /etc/modules echo "ip_vs_wrr" | sudo tee -a /etc/modules echo "ip_vs_sh" | sudo tee -a /etc/modules ``` #### 2. 安装 IPVSADM 工具 IPVSADM 是用于管理 IPVS 内核模块的工具。在 CentOS 或 RHEL 系统上，可以通过以下命令安装： ```bash sudo yum install -y ipvsadm ``` #### 3. 配置 kube-proxy 使用 IPVS 模式 编辑 kube-proxy 的配置文件，将其代理模式更改为 `ipvs`。通常可以通过修改 ConfigMap 来实现。 进入 kube-system 命名空间并查看 kube-proxy 的 ConfigMap： ```bash kubectl -n kube-system edit configmap kube-proxy ``` 找到 `mode` 参数并将其设置为 `ipvs`： ```yaml mode: "ipvs" ``` 保存更改后，kube-proxy 会自动重新加载配置并切换到 IPVS 模式[^2]。 #### 4. 验证 IPVS 模式是否生效 通过以下命令检查 kube-proxy 是否成功切换到 IPVS 模式： ```bash ps aux | grep kube-proxy ``` 输出中应包含 `--proxy-mode=ipvs` 参数。 同时，可以使用以下命令查看 IPVS 规则： ```bash sudo ipvsadm -ln ``` #### 5. 配置高可用性（可选） 为了提高集群的高可用性，可以在多个 Master 节点上部署 LVS，并通过 Keepalived 实现 VIP 的漂移。以下是简单的 Keepalived 配置示例： 在所有 Master 节点上安装 Keepalived： ```bash sudo yum install -y keepalived ``` 编辑 Keepalived 配置文件（通常位于 `/etc/keepalived/keepalived.conf`），并根据实际需求配置 VIP 和健康检查规则。 #### 注意事项 - 确保所有节点之间的网络互通。 - 如果使用的是自定义 CNI 插件，请确保其与 IPVS 模式兼容。 - 在生产环境中，建议对 IPVS 规则进行定期备份以防止意外丢失[^4]。 ```python # 示例：检查 IPVS 规则的 Python 脚本 import subprocess def check_ipvs_rules(): try: result = subprocess.run(['sudo', 'ipvsadm', '-ln'], stdout=subprocess.PIPE, stderr=subprocess.PIPE, text=True) if result.returncode == 0: print("IPVS rules:") print(result.stdout) else: print("Error checking IPVS rules:", result.stderr) except Exception as e: print("An error occurred:", e) check_ipvs_rules() ```