Kubernetes の nftables モードについて

• #クラウド
• #インフラ
• #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

• Kubernetesのkube-proxyでnftablesモードがGAとなり、iptablesモードの性能問題を解決する仕組みが導入された
• nftablesモードはverdict mapを用いてO(1)のパケット振り分けを実現、iptablesモードはO(n)のルール評価
• nftablesモードはまだデフォルトではないが、1.40でデフォルト変更の計画があり、カーネルバージョン5.13以上が必要