简述kube-proxy ipvs和iptables的异同?
kube-proxy的IPVS模式和iptables模式在实现方式上存在一些差异。
首先，IPVS模式和iptables模式都基于Netfilter实现，但是IPVS专门用于高性能负载均衡，并使用更高效的数据结构（Hash表），允许几乎无限的规模扩张。
其次，IPVS模式为大型集群提供了更好的可扩展性和性能，支持比iptables更复杂的负载平衡算法（如RR、LC、DH、SH、SED、NQ等），并且支持服务器健康检查和连接重试等功能。IPVS模式还可以动态修改ipset的集合，即使iptables的规则正在使用这个集合。
此外，在集群中不超过1000个服务的时候，iptables和ipvs并无太大的差异。而且由于iptables与网络策略实现的良好兼容性，iptables是个非常好的选择。但是当服务超过1000个时，服务之间链接大多没有开启keepalive，IPVS模式可能是一个不错的选择。
相比之下，iptables模式在转发请求时需要修改请求的源IP地址和目的IP地址，这可能会导致一些性能损失。此外，随着服务的增多，需要大量的iptables规则，这可能会导致性能下降。而且iptables模式不支持增量更新，如果需要更新一条规则，需要整体刷新，这可能对服务的稳定性产生影响。
总的来说，kube-proxy的IPVS模式和iptables模式各有优缺点。IPVS模式更适合大型集群和高性能负载均衡场景，而iptables模式则具有更好的兼容性和简单的实现方式。在选择使用哪种模式时，需要根据实际需求和环境来决定。