什么是kube-proxy？
kube-proxy是Kubernetes集群中一个关键的组件，主要负责实现Kubernetes服务（Service）的网络代理和负载均衡功能。
基本概念
kube-proxy是一个运行在每个Kubernetes节点上的守护进程。它监听KubernetesAPI服务器中关于服务（Service）和端点（Endpoints）的变化，并根据这些信息来配置节点上的网络规则，确保集群内的网络流量能够正确地路由到相应的Pod上。
工作原理
监听API服务器：kube-proxy持续监控KubernetesAPI服务器，获取有关服务和端点对象的创建、更新和删除等信息。服务定义了一组Pod的逻辑集合以及访问这些Pod的策略，而端点则是这些Pod的实际IP地址和端口的列表。
配置网络规则：根据从API服务器获取的信息，kube-proxy在节点上配置相应的网络规则。这些规则可以基于不同的代理模式实现，如iptables模式或IPVS模式，目的是将对服务的访问请求转发到后端的Pod上。
代理模式
1.iptables代理模式
kube-proxy会为每个服务配置iptables规则，捕获到达该服务的集群IP（ClusterIP）和端口的请求，并将其重定向到服务的一组后端Pod中的某个Pod上。
对于每个端点对象，也会配置相应的iptables规则来选择后端组合，默认采用随机选择的策略。这种模式下，流量由Linux的netfilter处理，无需在用户空间和内核空间之间切换，系统开销较低。
2.IPVS代理模式
kube-proxy监视Kubernetes服务和端点，调用netlink接口创建IPVS规则，并定期将IPVS规则与Kubernetes服务和端点同步，确保IPVS状态与所需状态匹配。
访问服务时，IPVS将流量定向到后端Pod之一。IPVS模式基于类似于iptables模式的netfilter挂钩函数，但使用哈希表作为基础数据结构，且在内核空间中工作，具有更低的延迟和更好的性能，支持更高的网络流量吞吐量。
作用
实现服务发现：在Kubernetes集群中，Pod是动态创建和销毁的，其IP地址也会随之变化。kube-proxy使得集群内的其他组件可以通过服务的固定IP地址和端口来访问这些动态变化的Pod，从而实现了服务发现的功能。
负载均衡：当一个服务有多个后端Pod时，kube-proxy会根据配置的策略（如随机选择）将请求分发到不同的Pod上，实现了负载均衡，提高了系统的可用性和性能。
网络隔离和安全：通过配置网络规则，kube-proxy可以控制哪些流量可以访问服务，哪些需要被拒绝，有助于实现网络隔离和增强集群的安全性。