如何检查Kube-proxy的运行模式（IPVS/iptables/userspace）

kube-proxy支持三种运行模式：IPVS、iptables、userspace，以下是几种快速确认当前运行模式的方法：

方法1：查看Kube-proxy的ConfigMap #

Kube-proxy的运行模式通常通过ConfigMap配置，执行以下命令查看：

kubectl get configmap kube-proxy -n kube-system -o yaml

在输出内容中查找mode字段，其对应的值即为当前使用的模式（例如mode: ipvs）。

方法2：查看Kube-proxy Pod的日志 #

从Pod启动日志中可以直接看到使用的代理模式：

1. 先获取kube-system命名空间下的kube-proxy Pod名称：

kubectl get pods -n kube-system | grep kube-proxy

2. 查看对应Pod的日志，搜索模式相关关键词：

kubectl logs -n kube-system <kube-proxy-pod-name> | grep -E "(Using|proxy-mode)"

日志中会类似显示：Using ipvs Proxier、Using iptables Proxier或Using userspace Proxier。

方法3：检查节点上Kube-proxy进程的启动参数 #

直接在集群节点上查看kube-proxy进程的启动参数：

ps aux | grep kube-proxy | grep -E "--proxy-mode"

输出中会显示--proxy-mode=<模式>，例如--proxy-mode=ipvs。

方法4：验证IPVS/iptables模式的实际规则 #

• 验证IPVS模式：执行ipvsadm -ln，如果能看到Kubernetes Service对应的虚拟IP和后端Pod的转发规则，说明当前是IPVS模式。
• 验证iptables模式：执行iptables-save | grep KUBE-SVC，如果存在大量以KUBE-SVC-开头的规则，说明当前是iptables模式。
• userspace模式：这种模式较老旧，通过日志和启动参数即可直接确认。

内容的提问来源于stack exchange，提问作者vahid ghadimi