Что это означает, что невозможно установить sysctl net / ipv4 / vs / conn_reuse_mode при установке режима ipvs с k8s?

Какие именно модификации вы вносите в свой kube-proxy и как? Если вы устанавливаете только режим ipvs, вы можете сделать это способом, описанным здесь, и никаких проблем возникнуть не должно.

Если вы также настраиваете некоторые дополнительные sysctls в securityContext вашего kube-proxy Pods, вам может потребоваться принять во внимание следующее.

Имейте в виду, что существуют так называемые безопасные и небезопасные системные запросы. Как вы можете прочитать здесь:

Все безопасные системные запросы включены по умолчанию.

Все небезопасные системные запросы отключены по умолчанию и должны быть разрешены администратором кластера вручную для каждого узла. Модули с отключенными небезопасными sysctl будут запланированы, но не запустятся.

Принимая во внимание приведенное выше предупреждение, администратор кластера может разрешить определенные небезопасные системные запросы для очень особых ситуаций, таких как высокопроизводительная настройка или настройка приложения в реальном времени. Небезопасные sysctls включаются для каждого узла с флагом кублета; Например:

kubelet --allowed-unsafe-sysctls \   'kernel.msg*,net.core.somaxconn' ...