📄️ 为什么要开 bridge-nf-call-iptables?
Kubernetes 环境中，很多时候都要求节点内核参数开启 bridge-nf-call-iptables:
📄️ ipvs 连接复用引发的系列问题
在 Kubernetes 社区里面有一个讨论已久的 bug (#81775)，这个问题是当 client 对 service 发起大量新建 TCP 连接时，新的连接被转发到 Terminating 或已完全销毁的旧 Pod 上，导致持续丢包 (报错 no route to host)，其根因是内核 ipvs 连接复用引发，本文来详细掰扯下。