k8s的ipvs转发svc服务访问慢的问题(网络CNI VXLAN 模式延迟调优flannel calico 都存在)
现象:svc 模式为 NodePort ,访问 pod 所在 node 的 nodeport 快,通过其他 node 转发的访问 慢。排查方法:跟 k8s svc 的 externalTrafficPolicy 属性无关;它如果是 local 直接就不能访问。查看 ipvs 后端$ ipvsadm -ln |& grep 9153proxyMode 是 ipvs ,用 ipvsadm 看下超时的时候的状态,一直是SYN_RECV,也就是发送了 SYN ,没收到回包。$ ipvsadm -lnc |&... ...阅读全文