k8s 安装Kubernetes为什么要关闭防火墙?
浏览量:2753
时间:2021-03-18 06:07:56
作者:admin
安装Kubernetes为什么要关闭防火墙?
除了部署k8s,许多公司在安装过程中直接关闭swap、SELinux和防火墙
SELinux,这是一个用于增强安全性的组件,但它非常容易出错,而且很难定位。通常,在安装系统后,我们会禁用
iptables防火墙,它将过滤和转发所有网络流量。如果是内网的机器,会直接关闭它,省去了对网络性能的影响,但是k8s不能直接关闭,k8s是用防火墙做IP转发和修改的,当然也要看网络模式的使用,如果网络模式不需要防火墙也可以直接关闭
交换,当内存不足时,Linux会自动使用swap,将部分内存数据存储在磁盘上,这样会提高性能,建议出于性能考虑关闭
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。