k8s的ipvs转发svc服务访问慢的问题(网络CNI VXLAN 模式延迟调优flannel calico 都存在)
现象：svc 模式为 NodePort ，访问 pod 所在 node 的 nodeport 快，通过其他 node 转发的访问 慢。排查方法：跟 k8s svc 的 externalTrafficPolicy 属性无关；它如果是 local 直接就不能访问。查看 ipvs 后端$ ipvsadm -ln |& grep 9153proxyMode 是 ipvs ，用 ipvsadm 看下超时的时候的状态，一直是SYN_RECV，也就是发送了 SYN ，没收到回包。$ ipvsadm -lnc |&... ...阅读全文