kube-proxy 是 Kubernetes 节点上的网络组件，主要负责 Pod 网络和 Service 的流量转发
Service 本身只是 Kubernetes 的 API 对象，真正处理流量的是 各节点上的 kube-proxy
kube-proxy 职责流程
kube-proxy 是 Kubernetes 节点上的网络组件，负责 Service 流量转发和负载均衡。下面是其具体职责和流程。
1. 获取 Service 与 Pod 信息
- 从 API Server 获取所有 Service 对象
- 获取每个 Service 对应的后端 Pod（Endpoints）
- 根据变化动态更新本地规则
2. 配置网络规则
- 根据工作模式选择：
- iptables：在 Node 内核配置规则，将 Service IP:Port 流量重定向到 Pod
- IPVS：通过 IPVS 负载均衡将流量分发到后端 Pod
- 用户态模式：kube-proxy 用户态进程转发流量
- 保证流量能根据 Service → Pod 映射正确路由
3. 流量转发
- 用户请求 Service ClusterIP / NodePort / LoadBalancer
- 流量进入 请求所在 Node 的网络栈
- kube-proxy 配置的规则触发，选择后端 Pod
- 流量被转发到目标 Pod
4. 负载均衡
- kube-proxy 根据算法（轮询、最少连接等）选择 Pod
- 确保同一 Service 的请求均匀分布到多个 Pod
5. 动态更新与健康检查
- 定期检查 Pod 状态
- Pod 上线/下线时更新规则
- 保证流量只转发到健康 Pod
总结
kube-proxy 通过维护 Service → Pod 映射规则，在节点上实现流量拦截、转发和负载均衡，确保访问 Service 的请求能够透明到达后端 Pod。