K8s 进阶面试题

【题目】 Kubernetes kube-proxy IPVS 模式下大量长连接偶发断连、源端口耗尽，原因和优化方案？

【参考答案】 根因：

• IPVS 默认端口回收慢
• 内核 tcp_tw_reuse、tcp_timestamps 参数不合理
• 短连接打满临时端口池

优化方案：

1. 内核调优 tcp 回收参数
2. IPVS 配置 tcp 超时时间
3. 大集群开启 IPVS 端口复用
4. 高并发业务改用 LocalDNS + Service 拓扑路由

关联文档

• K8s 核心概念 — 基础概念
• K8s 组件详解 — 组件说明