简述kube-proxy iptables原理?
kube-proxy的iptables模式原理如下：
首先，kube-proxy在每个节点上运行，监听API server中service和endpoint的变化情况。一旦发现有新的service或endpoint被创建，kube-proxy就会为该service创建一个iptables规则。
这个规则的主要作用是将发往service的Cluster IP的请求重定向到一个与该service对应的后端Pod的IP地址上。这个重定向是建立在iptables的NAT规则之上的，这意味着当请求到达节点时，iptables规则会修改这个请求的源IP地址，使其指向对应的Pod。
这个模式提高了转发性能，因为所有的规则都在内核空间执行，避免了用户空间和内核空间的数据拷贝操作。然而，这种模式的缺点是，随着服务的增多，需要大量的iptables规则，这可能会导致性能下降。此外，iptables模式不支持增量更新，如果需要更新一条规则，需要整体刷新，这可能对服务的稳定性产生影响。
总的来说，kube-proxy的iptables模式是为了避免增加内核和用户空间的数据拷贝操作，提高转发效率。