k8s线上环境可以关闭iptables吗

Question

k8s线上环境可以关闭iptables吗 systemctl stop iptables.service
安装环境k8s环境时有重置iptables和所有节点将桥接的IPv4流量传递到iptables的链
cat > /etc/sysctl.d/kubernetes.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_nonlocal_bind = 1
net.ipv4.ip_forward = 1
vm.swappiness = 0
vm.overcommit_memory = 1
EOF

Answer 1

刘果国 2022-02-22 09:02:53

这里服务发现是依赖iptables规则的的，不能关闭

• 提问者 qq_Michael_qA #1

  关掉有状态服务不能用了吗

• 刘果国 回复 提问者 qq_Michael_qA #2

  跟状态没关系，依赖svc转发的backend会无法访问

• 提问者 qq_Michael_qA #3

  非常感谢！