kube-proxy

 

可以把kube-proxy进程看作是Service的透明代理和负载均衡， 其核心功能是将对某个Service的访问请求转发到后端的多个Pod实例上。

Service的ClusterIP 与nodePort 等概念是通过iptables的NAT转换实现的。kube-proxy在运行过程中动态创建与Service相关的iptabels规则， 这些规则实现了

将访问服务ClusterIP 或 NodePort 的请求负载分发到后端Pod的功能。