kubernetes的Kube-proxy的iptables轉發規則

概念 kube-proxy 實際上並不起一個 proxy 的做用，而是 watch 變動並更新 iptables，也就是說，client 的請求直接經過 iptables 路由。node 若是kube-proxy經過iptables 轉發。會修改filter和nat表web filter表 filter表經過OUTPUT鏈規定全部的出報文都要通過KUBE-SERVICES，若是一個Service沒

>>阅读原文<<