K8S中iptables和ipvs區別

從k8s的1.8版本開始，kube-proxy引入了IPVS模式，IPVS模式與iptables同樣基於Netfilter，但是ipvs採用的hash表，iptables採用一條條的規則列表。iptables又是爲了防火牆設計的，集羣數量越多iptables規則就越多，而iptables規則是從上到下匹配，所以效率就越是低下。因此當service數量達到一定規模時，hash查表的速度優勢就會顯現出

>>阅读原文<<