- 当前位置：首页 >娱乐 >聊聊Kubernetes Without Kube-Proxy
聊聊Kubernetes Without Kube-Proxy
发布时间：2025-11-05 16:01:26 来源：云智核 作者：应用开发
本文转载自微信公众号「运维开发故事」，聊聊作者夕阳西下。聊聊转载本文请联系运维开发故事公众号。聊聊
引言
最近听好多朋友说，聊聊cilium很强，聊聊势必将成为主流。聊聊因其使用了ebpf，聊聊性能好，聊聊而且支持网络策略。聊聊于是聊聊，决定花点时间学习一下。聊聊在通过官网文档学习过程中，聊聊发现使用cilium作为CNI，聊聊居然可以不用安装kube-proxy了。聊聊这让我想起来，聊聊之前在面试中被问到的一个问题，面试官问我:kube-proxy是否可以不用安装，是否有其他替代品。这下不就有答案了嘛。亿华云
顺便吐槽一下，看官方文档学习，是真的有点难(毕竟全英文);不过还是建议大家看官方文档学习，不要翻译成中文哦。那么接下来，就由我来实操一下。
环境说明
序号 事项 说明 1 kubernetes version v1.21.3 2 cilium version v1.10.3 3 kubernetes安装方式 kubeadm 4 cilium组网模式 vxlan 5 os ubuntu 18.04 6 kubernetes集群规模 1master、2node正文
在master上初始化集群，并通过添加--skip-phases=addon/kube-proxy参数忽略kube-proxy的安装
kubeadm init --apiserver-advertise-address=10.211.55.50 --image-repository registry.aliyuncs.com/google_containers --kubernetes-version v1.21.3 --service-cidr=10.96.0.0/12 --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=all --skip-phases=addon/kube-proxy在两个node上执行kubeadm join，加入集群
kubeadm join 10.211.55.50:6443 --token ouez6j.02ms269v8i4psl7p --discovery-token-ca-cert-hash sha256:5fdafe0fe1adb3b60cd7bc33f033f028279a94a3944816424cc7f5bb498f6868使用helm(v3)来安装cilium。先添加cilium库
helm repo add cilium https://helm.cilium.io/使用如下命令安装cilium，添加kubeProxyReplacement=strict参数
helm install cilium cilium/cilium --version 1.10.3 --namespace kube-system --set kubeProxyReplacement=strict --set k8sServiceHost=10.211.55.50 --set k8sServicePort=6443检查cilium安装结果
# 查看cilium agent,以daemonset方式部署在每个node节点上 root@cilium1:/# kubectl -n kube-system get pods -l k8s-app=cilium NAME READY STATUS RESTARTS AGE cilium-8gwg2 1/1 Running 0 8m4s cilium-t9ffc 1/1 Running 0 8m39s cilium-x42r6 1/1 Running 0 8m16s # 查看cilum operator root@cilium1:~# kubectl get po -A -o wide |grep cilium-operator kube-system cilium-operator-5df88875-867hd 1/1 Running 5 41h 172.16.88.47 cilium3 <none> <none> kube-system cilium-operator-5df88875-9kx8c 1/1 Running 5 41h 172.16.88.253 cilium2 <none> <none>检查是否有kube-proxy组件。可以发现并没有该组件
root@cilium1:/# kubectl get po -n kube-system NAME READY STATUS RESTARTS AGE cilium-8gwg2 1/1 Running 0 10m cilium-operator-5df88875-867hd 1/1 Running 5 27h cilium-operator-5df88875-9kx8c 1/1 Running 5 27h cilium-t9ffc 1/1 Running 0 11m cilium-x42r6 1/1 Running 0 10m coredns-59d64cd4d4-hbwg4 1/1 Running 1 27h coredns-59d64cd4d4-l2pmt 1/1 Running 1 27h etcd-cilium1 1/1 Running 2 27h kube-apiserver-cilium1 1/1 Running 2 27h kube-controller-manager-cilium1 1/1 Running 2 27h kube-scheduler-cilium1 1/1 Running 2 27h检查cilium状态，确保安装正确
root@cilium1:/# kubectl exec -n kube-system cilium-t9ffc -- cilium status Defaulted container "cilium-agent" out of: cilium-agent, mount-cgroup (init), clean-cilium-state (init) KVStore: Ok Disabled Kubernetes: Ok 1.21 (v1.21.3) [linux/amd64] Kubernetes APIs: ["cilium/v2::CiliumClusterwideNetworkPolicy", "cilium/v2::CiliumEndpoint", "cilium/v2::CiliumNetworkPolicy", "cilium/v2::CiliumNode", "core/v1::Namespace", "core/v1::Node", "core/v1::Pods", "core/v1::Service", "discovery/v1::EndpointSlice", "networking.k8s.io/v1::NetworkPolicy"] KubeProxyReplacement: Strict [eth0 10.211.55.50 (Direct Routing)] Cilium: Ok 1.10.3 (v1.10.3-4145278) NodeMonitor: Listening for events on 8 CPUs with 64x4096 of shared memory Cilium health daemon: Ok IPAM: IPv4: 2/254 allocated from 10.0.0.0/24, BandwidthManager: Disabled Host Routing: Legacy Masquerading: BPF [eth0] 10.0.0.0/24 [IPv4: Enabled, IPv6: Disabled] Controller Status: 20/20 healthy Proxy Status: OK, ip 10.0.0.41, 0 redirects active on ports 10000-20000 Hubble: Ok Current/Max Flows: 817/4095 (19.95%), Flows/s: 0.95 Metrics: Disabled Encryption: Disabled Cluster health: 3/3 reachable (2021-08-07T15:29:05Z)部署nginx来测试一下网络联通性
# nginx deployment yaml文件 cat deployment-nginx.yaml apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec: selector: matchLabels: run: nginx replicas: 4 template: metadata: labels: run: nginx spec: containers: - name: nginx image: nginx ports: - containerPort: 80 # 创建nginx deployment kubectl create -f deployment-nginx.yaml # 查看部署结果 root@cilium1:/# kubectl get po -o wide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES nginx-649c4b9857-8f2v5 1/1 Running 1 26h 10.0.2.212 cilium2 <none> <none> nginx-649c4b9857-mhsxs 1/1 Running 1 26h 10.0.1.23 cilium3 <none> <none> nginx-649c4b9857-qw2jj 1/1 Running 1 26h 10.0.2.69 cilium2 <none> <none> nginx-649c4b9857-vj9w2 1/1 Running 1 26h 10.0.1.126 cilium3创建一个nodeport service来验证service的可访问
# 创建service kubectl expose deployment nginx --type=NodePort --port=80 # 查看service root@cilium1:/# kubectl get svc nginx NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE nginx NodePort 10.97.209.103 <none> 80:31126/TCP 26h验证nodeport、cluster可访问
# 通过nodeport root@cilium1:/# curl 127.0.0.1:31126 <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> # 通过service:port root@cilium1:/# curl 10.97.209.103 <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title> # 检查iptables 发现为空 root@cilium1:/# iptables-save | grep KUBE-SVC root@cilium1:/# # 检查ciliun service root@cilium1:/# kubectl exec -n kube-system cilium-t9ffc -- cilium service list Defaulted container "cilium-agent" out of: cilium-agent, mount-cgroup (init), clean-cilium-state (init) ID Frontend Service Type Backend 1 10.96.0.1:443 ClusterIP 1 => 172.16.88.57:6443 2 10.96.0.10:9153 ClusterIP 1 => 10.0.2.229:9153 2 => 10.0.2.80:9153 3 10.96.0.10:53 ClusterIP 1 => 10.0.2.229:53 2 => 10.0.2.80:53 4 10.97.209.103:80 ClusterIP 1 => 10.0.2.69:80 2 => 10.0.1.23:80 3 => 10.0.1.126:80 4 => 10.0.2.212:80 5 172.16.88.57:31126 NodePort 1 => 10.0.2.69:80 2 => 10.0.1.23:80 3 => 10.0.1.126:80 4 => 10.0.2.212:80 6 0.0.0.0:31126 NodePort 1 => 10.0.2.69:80 2 => 10.0.1.23:80 3 => 10.0.1.126:80 4 => 10.0.2.212:80从上面的安装和测试结果来，云南idc服务商虽然我们没有安装k8s的kube-proxy组件，但是集群依然正常。说明kube-proxy组件确实是可以被替代的。
总结
以上虽然完成了kubernetes without kube-proxy的搭建和测试工作，但还是有很多事情没说明。比如使用cilium的系统要求、cilium是什么、有几种组网模式、网络策略。不过请不要着急，期待我后续的文章。
参考
https://docs.cilium.io/en/v1.10/gettingstarted/kubeproxy-free/#kubernetes-without-kube-proxy
https://kubernetes.io/docs/concepts/cluster-administration/addons/
https://helm.sh/docs/intro/install/
- 上一篇：HD620集成显卡（揭秘HD620集成显卡的游戏性能、功耗和多媒体表现）
- 下一篇：Ubuntu 9.04正式版安装好已经有段日子了，早在几天前就安装KDE4.2.2桌面环境，用惯了Gnome环境，转到KDE桌面，感觉别有特色。下面我们来说说在Ubuntu 9.04正式版下安装KDE4.2.2桌面环境的全过程，高手飘过，不过对于Linux新手值得一看。老规矩，先看看Ubuntu 9.04的KDE4.2.2桌面截图，（见图1）点击查看清晰大图。图11、添加KDE4.2.2软件源，打开软件源，见图2。在第三方软件（见图3）这里添加以下的源（见图4）。deb http://ppa.launchpad.net/kUbuntu-experimental/ubuntu intrepid main2、关闭“软件源”后会自动提醒更新源文件，你就按提示稍等一会。网上说有的说在终端加入钥匙，但是我试下有错，就没有加也行，大家可以自己试下。gpg –keyserver keyserver.Ubuntu.com –recv-keys 493B3065 && gpg –export -a 493B3065 | sudo apt-key add -图2图3图4图5再打开终端，输入以下命令（见图5）sudo apt-get install kUbuntu-kde4-desktop再输入密码，正在读取软件包列表... 完成正在分析软件包的依赖关系树 正在读取状态信息... 完成 注意，选取 kUbuntu-desktop 而非 kubuntu-kde4-desktop将会安装下列额外的软件包：共升级了 0 个软件包，新安装了 198 个软件包，要卸载 0 个软件包，有 0 个软件未被升级。需要下载 194MB 的软件包。解压缩后会消耗掉 702MB 的额外空间。您希望继续执行吗？[Y/n]见图6图6安装到完成时会有如下提示：（见图7）图7接着会让你选择Ubuntu 9.04的默认显示管理器，我还是选择gdm，你也可以选择kdm。（见图8）图8最后搞定，重新启动进入，选择KDE桌面环境进入。即可进入KDE4.2.2桌面环境。图9：收藏夹
- 如何解决电脑打印报错问题（解决打印错误，提高工作效率）
- 继 layui 之后， jQuery Mobile 宣布完全弃用！
- 彻底弄懂TCP协议：从三次握手说起
- JavaScript的秘密 你们知道吗？
- 我们知道你想拥有一个有格调的ubuntu桌面来炫耀一下 ：）在linxu上费一点点劲搭建一个出色的工作环境是很简单的。今天，我们（重新）着重来探讨长驻你脑海中那些东西 ：一款自由，开源，能够给你的截图增添光彩的工具。它叫 Live Wallpaper (正如你猜的那样) ，它用由OpenGL驱动的一款动态桌面背景来代替标准的静态桌面背景。最好的一点是：在ubuntu上安装它很容易。动态壁纸主题Live Wallpaper 不是此类软件唯一的一款，但它是最好的一款之一。它附带很多不同的开箱即用的主题。没有桌面图标要想在Ubuntu 14.04 LTS 和更高版本中安装 Live Wallpaper，你首先需要把官方PPA添加进你的软件源。 最快的方法是在终端中执行下列命令:复制代码代码如下:复制代码代码如下:让人不爽的是，安装完成后，程序不会自动打开托盘图标，而仅仅将它自己加入自动启动项，所以，快速来个注销 ->登陆它就会出现啦。总结假如你正处在无聊呆板的桌面中，幻想有一个更有活力的生活，不妨试试。另外，告诉我们你想看到什么样的动态壁纸！
- 5 个开源的 Java IDE 工具
- 快来测试Python开发工具pipenv的新版本
- 用这10个小技巧加速Python编程
- i56198U处理器（一款高性能的处理器，适用于多种应用场景）
- DevOps工具链全接触
香港云服务器益华科技亿华云源码库IT资讯网企商汇服务器租用IT技术网源码下载亿华智慧云亿华互联益强智囊团科技前瞻IT资讯网益强编程堂益强编程舍码上建站汇智坊益强智未来亿华云极客编程创站工坊益强前沿资讯运维纵横益华科技云站无忧亿华科技益华科技云智核全栈开发多维IT资讯码力社益强数据堂益强科技益强科技益华IT技术论坛亿华智造编程之道益强资讯优选智能时代益强IT技术网思维库技术快报
- Copyright © 2025 Powered by 聊聊Kubernetes Without Kube-Proxy,云智核 滇ICP备2023006006号-28sitemap