#划重点尽管 Kubernetes 在 1.6 版本中已经支持 5000 个节点,但使用 iptables 模式的Kube-proxy 实际上是将集群扩展到 5000 个节点的最大瓶颈。

iptables 的实现纯粹是为了防火墙而设计的,随着节点和POD的上升,每次更新路由规则势必会带来性能问题。
评论