Kubernetes IPテーブル内のサービスIPエントリ

Question

レプリカが3に設定されたレプリケーションコントローラを使用して配置されたポッド。クラスタには5つのノードがあります。ポッドのサービス（nodeportタイプ）を作成しました。現在、kube-proxyは5つのノードすべてのip-tablesにサービスに関するエントリを追加します。クラスタにノードが50ある場合、オーバーヘッドにならないでしょうか？

Answer 1

これはオーバーヘッドではありません。すべてのノードは、そのサービスのポッドをホストしていなくてもサービスと通信できる必要があります（つまり、そのサービスに接続するポッドを持つ可能性があります）。

しかし、いくつかの非常に大きなクラスターでは、iptablesの更新のパフォーマンスが低い可能性があると報告されています（これは非常に大きなスケールです）。そのような場合は、Linkerd（https://linkerd.io/）やIstio（https://istio.io/）のようなソリューションを調べることをお勧めします。