在创建类型为nodePort的kubernetes服务时，kube-proxy将配置每个工作程序节点以侦听特定端口。
kube-proxy（在iptables代理模式下）实际上是如何配置的？它是使用打开端口的iptables完成的吗？ （不确定是否可能）
答案 0 :(得分：2)
Kube Proxy使用IPTable和netfilter规则将流量从节点端口转发到Pod。马克·贝茨（Mark Betz）关于K8网络的系列文章是一本不错的书。 https://medium.com/google-cloud/understanding-kubernetes-networking-services-f0cb48e4cc82