如何在 Kubernetes 中验证 kube-proxy 是否正确配置为 IPVS 模式？

在Kubernetes中验证kube-proxy是否正确配置为IPVS模式，可以通过以下几种方法：

1. **检查kube-proxy配置文件**：确保kube-proxy的配置文件中已经设置`mode: ipvs`。例如，通过查看`/etc/kubernetes/manifests/kube-proxy.yaml`文件，确认其中包含如下内容：

   apiVersion: apps/v1
   kind: DaemonSet
   metadata:
     name: kube-proxy
     namespace: kube-system
   spec:
     ...
     template:
       spec:
         containers:
         - name: kube-proxy
           image: k8s.gcr.io/kube-proxy:v1.20.0
           command:
           - /usr/local/bin/kube-proxy
           - --mode=ipvs
           ...

2. **使用命令行工具检查IPVS规则**：运行以下命令来列出当前IPVS的规则：

   sudo ipvsadm -L -n

你应该能看到类似如下的输出，显示虚拟服务器和相关的真实服务器信息：

   Virtual Server host: 10.96.0.1, port: 80 (tcp)
     -> Destination: 192.168.1.2:80 (tcp)   weight: 1
     -> Destination: 192.168.1.3:80 (tcp)   weight: 1

3. **检查kube-proxy日志**：查看kube-proxy的日志，确保没有错误信息。可以使用以下命令查看日志：

   sudo journalctl -u kube-proxy -f

或者：

   sudo tail -f /var/log/kube-proxy.log

4. **测试服务访问**：创建一个测试Service和Pod，然后尝试访问该Service。如果流量能够正确转发到后端Pod，说明IPVS模式工作正常。例如，创建一个Service和一个对应的Pod，然后通过ClusterIP访问Pod的端口，验证是否能成功连接。