kube-proxy 配置 (v1alpha1)

`KubeProxyConfiguration`

`DetectLocalConfiguration`

出现在：

KubeProxyConfiguration

DetectLocalConfiguration 包含与 DetectLocalMode 选项相关的可选设置。

字段	描述
`bridgeInterface` [必需] `string`	`bridgeInterface` 字段是一个表示单个桥接接口名称的字符串参数。 Kube-proxy 将来自这个给定桥接接口的流量视为本地流量。如果 DetectLocalMode 设置为 LocalModeBridgeInterface，则应设置该参数。
`interfaceNamePrefix` [必需] `string`	`interfaceNamePrefix` 字段是一个表示单个接口前缀名称的字符串参数。 Kube-proxy 将来自一个或多个与给定前缀匹配的接口流量视为本地流量。如果 DetectLocalMode 设置为 LocalModeInterfaceNamePrefix，则应设置该参数。

`KubeProxyConntrackConfiguration`

出现在：

KubeProxyConfiguration

KubeProxyConntrackConfiguration 包含为 Kubernetes 代理服务器提供的 conntrack 设置。

字段	描述
`maxPerCore` [必需] `int32`	`maxPerCore` 字段是每个 CPU 核所跟踪的 NAT 链接个数上限（0 意味着保留当前上限限制并忽略 min 字段设置值）。
`min` [必需] `int32`	`min` 字段给出要分配的链接跟踪记录个数下限。设置此值时会忽略 maxPerCore 的值（将 maxPerCore 设置为 0 时不会调整上限值）。
`tcpEstablishedTimeout` [必需]	`tcpEstablishedTimeout` 字段给出空闲 TCP 连接的保留时间（例如，’2s’）。此值必须大于 0。
`tcpCloseWaitTimeout` [必需] meta/v1.Duration

出现在：

KubeProxyConfiguration

KubeProxyIPTablesConfiguration 包含用于 Kubernetes 代理服务器的、与 iptables 相关的配置细节。

`KubeProxyIPVSConfiguration`

出现在：

KubeProxyConfiguration

KubeProxyIPVSConfiguration 包含用于 Kubernetes 代理服务器的、与 ipvs 相关的配置细节。

字段	描述
`syncPeriod` [必需]	`syncPeriod` 字段给出 ipvs 规则的刷新周期（例如，’5s’、’1m’、’2h22m’）。此值必须大于 0。
`minSyncPeriod` [必需] meta/v1.Duration	`minSyncPeriod` 字段给出 ipvs 规则被刷新的最小周期（例如，’5s’、’1m’、’2h22m’）。
`scheduler` [必需] `string`	IPVS 调度器。
`excludeCIDRs` [必需] `[]string`	`excludeCIDRs` 字段取值为一个 CIDR 列表，ipvs 代理程序在清理 IPVS 服务时不应触碰这些 IP 地址。
`strictARP` [必需] `bool`	`strictARP` 字段用来配置 arp_ignore 和 arp_announce，以避免（错误地）响应来自 kube-ipvs0 接口的 ARP 查询请求。
`tcpTimeout` [必需]	`tcpTimeout` 字段是用于设置空闲 IPVS TCP 会话的超时值。默认值为 0，意味着使用系统上当前的超时值设置。
`tcpFinTimeout` [必需] meta/v1.Duration	`tcpFinTimeout` 字段用来设置 IPVS TCP 会话在收到 FIN 之后的超时值。默认值为 0，意味着使用系统上当前的超时值设置。
`udpTimeout` [必需]	`udpTimeout` 字段用来设置 IPVS UDP 包的超时值。默认值为 0，意味着使用系统上当前的超时值设置。

`KubeProxyWinkernelConfiguration`

出现在：

KubeProxyWinkernelConfiguration 包含 Kubernetes 代理服务器的 Windows/HNS 设置。

字段	描述
[必需] `string`	`networkName` 字段是 kube-proxy 用来创建端点和策略的网络名称。
`sourceVip` [必需] `string`	`sourceVip` 字段是执行负载均衡时进行 NAT 转换所使用的源端 VIP 端点 IP 地址。
`enableDSR` [必需] `bool`	`enableDSR` 字段通知 kube-proxy 是否使用 DSR 来创建 HNS 策略。
`rootHnsEndpointName` [必需] `string`	`rootHnsEndpointName` 字段是附加到用于根网络命名空间二层桥接的 hnsendpoint 的名称。
`forwardHealthCheckVip` [必需] `bool`	`forwardHealthCheckVip` 字段为 Windows 上的健康检查端口转发服务 VIP。

`LocalMode`

（string 类型的别名）

出现在：

LocalMode 代表的是对节点上本地流量进行检测的模式。

（string 类型的别名）

出现在：

ProxyMode 表示的是 Kubernetes 代理服务器所使用的模式。

目前 Linux 平台上有三种可用的代理模式：’userspace’（相对较老，即将被淘汰）、 ‘iptables’（相对较新，速度较快）、’ipvs’（最新，在性能和可扩缩性上表现好）。

在 Windows 平台上有两种可用的代理模式：’userspace’（相对较老，但稳定）和 ‘kernelspace’（相对较新，速度更快）。

在 Windows 平台上，如果代理 mode 为空，则使用可用的最佳代理（目前是 userspace，不过将来可能会发生变化）。如果所选择的是 winkernel 代理（无论原因如何），但 Windows 内核不支持此代理模式，则 kube-proxy 会回退到 userspace 代理。

`ClientConnectionConfiguration`

出现在：

KubeProxyConfiguration
KubeSchedulerConfiguration

ClientConnectionConfiguration 包含构造客户端所需要的细节信息。

`DebuggingConfiguration`

出现在：

KubeSchedulerConfiguration

DebuggingConfiguration 包含调试相关功能的配置。

字段	描述
`enableProfiling` [Required] `bool`	`enableProfiling` 字段通过位于 `host:port/debug/pprof/` 的 Web 接口启用性能分析。
`enableContentionProfiling` [Required] `bool`	`enableContentionProfiling` 字段在 `enableProfiling` 为 true 时允许执行锁竞争分析。

`LeaderElectionConfiguration`

出现在：

KubeSchedulerConfiguration

LeaderElectionConfiguration 为能够支持领导者选举的组件定义其领导者选举客户端的配置。

字段	描述
`leaderElect` [必需] `bool`	`leaderElect` 字段允许领导者选举客户端在进入主循环执行之前先获得领导者角色。运行多副本组件时启用此功能有助于提高可用性。
`leaseDuration` [必需]	`leaseDuration` 字段是非领导角色候选者在观察到需要领导席位更新时要等待的时间；只有经过所设置时长才可以尝试去获得一个仍处于领导状态但需要被刷新的席位。这里的设置值本质上意味着某个领导者在被另一个候选者替换掉之前可以停止运行的最长时长。只有当启用了领导者选举时此字段有意义。
`renewDeadline` [必需] meta/v1.Duration	`renewDeadline` 字段设置的是当前领导者在停止扮演领导角色之前需要刷新领导状态的时间间隔。此值必须小于或等于租约期限的长度。只有到启用了领导者选举时此字段才有意义。
`retryPeriod` [必需]	`retryPeriod` 字段是客户端在连续两次尝试获得或者刷新领导状态之间需要等待的时长。只有当启用了领导者选举时此字段才有意义。
`resourceLock` [必需] `string`	`resourceLock` 字段给出在领导者选举期间要作为锁来使用的资源对象类型。
`resourceName` [必需] `string`	`resourceName` 字段给出在领导者选举期间要作为锁来使用的资源对象名称。
`resourceNamespace` [必需]	`resourceNamespace` 字段给出在领导者选举期间要作为锁来使用的资源对象所在名字空间。