【Kubernetes】常见面试题汇总（五）
目录
13.简述 Kubernetes Replica Set 和 Replication Controller 之间有什么区别？
14.简述 kube-proxy 作用？
15.简述 kube-proxy iptables 原理？
16.简述 kube-proxy ipvs 原理？
13.简述 Kubernetes Replica Set 和 Replication Controller 之间有什么区别？
- Replica Set 和 Replication Controller 类似，都是确保在任何给定时间运行指定数量的 Pod 副本。
- 不同之处在于 RS 使用基于集合的选择器，而 RC 使用基于权限的选择器。
14.简述 kube-proxy 作用？
- kube-proxy 运行在所有节点上，它监听 apiserver 中 service 和 endpoint 的变化情况，创建路由规则以提供服务 IP 和负载均衡功能。
- 简单理解此进程是 Service 的透明代理兼负载均衡器，其核心功能是将到某个 Service 的访问请求转发到后端的多个 Pod 实例上。
15.简述 kube-proxy iptables 原理？
- Kubernetes 从 1.2 版本开始，将 iptables 作为 kube-proxy 的默认模式。
- iptables 模式下的 kube-proxy 不再起到 Proxy 的作用，其核心功能：
通过 API Server 的 Watch 接口实时跟踪 Service 与 Endpoint 的变更信息，并更新对应的 iptables 规则，Client 的请求流量则通过 iptables 的 NAT 机制“直接路由”到目标 Pod.
16.简述 kube-proxy ipvs 原理？
- IPVS 在 Kubernetes1.11 中升级为 GA 稳定版。
- IPVS 则专门用于高性能负载均衡，并使用更高效的数据结构（Hash表），允许几乎无限的规模扩张，因此被 kube-proxy 采纳为最新模式。
- 在 IPVS 模式下，使用 iptables 的扩展 ipset，而不是直接调用 iptables 来生成规则链。
- iptables 规则链是一个线性的数据结构，ipset 则引入了带索引的数据结构，因此当规则很多时，也可以很高效地查找和匹配。
- 可以将 ipset 简单理解为一个 IP（段）的集合，这个集合的内容可以是 IP 地址、IP 网段、端口等，iptables 可以直接添加规则对这个“可变的集合”进行操作，这样做的好处在于可以大大减少 iptables 规则的数量，从而减少性能损耗。