在Kubernetes（K8S）中，kube-proxy 是一个关键组件，它负责实现 Kubernetes Service 的通信和负载均衡机制。以下是 kube-proxy 的主要作用和工作原理：
-
服务代理和负载均衡：
kube-proxy作为集群内部的负载均衡器，负责将进入的请求转发到后端的 Pod。它为每个 Service 提供一个稳定的 IP 地址（Cluster IP），使得 Pod 可以被访问，即使 Pod 的 IP 地址发生变化。 -
工作模式：
kube-proxy支持多种工作模式，包括userspace、iptables和IPVS。其中userspace模式在 Kubernetes v1.2 后被淘汰，因为它在用户空间进行代理，效率较低。目前常用的是iptables和IPVS模式：- iptables 模式：
kube-proxy利用 Linux 的 iptables 规则来实现服务的代理和负载均衡。它通过设置 iptables 规则，将发往 Service Cluster IP 的流量转发到后端 Pod。这种方式性能较高，但当服务数量很大时，iptables 规则会变得非常多，影响性能。 - IPVS 模式：从 Kubernetes 1.8 版本开始引入，
kube-proxy可以使用 IPVS 来实现服务的负载均衡。IPVS 基于内核的 Netfilter，使用 hash 表来处理服务规则，因此在大规模服务场景下，性能更优。
- iptables 模式：
-
服务发现：
kube-proxy监听 API server 中资源对象的变化，如 service、endpoint/endpointslices 和 node 的变化，然后根据这些变化操作代理后端来为服务配置负载均衡。 -
支持的协议：
kube-proxy可以执行简单的 TCP、UDP 和 SCTP 流转发，或者在一组后端进行循环 TCP、UDP 和 SCTP 转发。 -
与网络插件的兼容性：
kube-proxy的某些模式可能需要与特定的网络插件配合使用。例如，某些 CNI 插件可能需要kube-proxy进行 SNAT 操作，这时可以通过设置--masquerade-all标志来实现。 -
性能优化：在大规模集群中，
kube-proxy使用IPVS模式可以提供更好的性能，因为它使用增量式更新，并可以保证 service 更新期间连接保持不断开。 -
节点端口服务：
kube-proxy还支持 NodePort 类型服务，允许从集群外部通过节点的端口访问服务。
综上所述，kube-proxy 是 Kubernetes 网络模型中不可或缺的一部分，它通过各种工作模式为服务提供了高可用和高性能的访问能力。
![[42] (多校联训) A层冲刺NOIP2024模拟赛03](https://img2024.cnblogs.com/blog/3389876/202410/3389876-20241007200545323-424439879.png)
