Kube-Proxy on jimyag's Bloghttps://jimyag.com/blog/kube-proxy/jimyag 的个人博客，记录 Kubernetes、KubeVirt、Kube-OVN、Firecracker、Go 与云原生工程实践。Hugozh-CNCopyright © 2019, jimyag.Mon, 21 Sep 2026 01:27:12 +0800Kubernetes Service 的数据面实现：iptables、nftables 与 eBPFhttps://jimyag.com/posts/kubernetes-service-dataplane/Mon, 21 Sep 2026 01:27:12 +0800https://jimyag.com/posts/kubernetes-service-dataplane/用同一组 kind Service 实验比较 kube-proxy 的 iptables、nftables、IPVS 模式，以及 Cilium、Calico 的 eBPF kube-proxy replacement。Kubernetes Service 的流量路径：kube-proxy、NAT 与源 IPhttps://jimyag.com/posts/kubernetes-service-traffic-path/Mon, 21 Sep 2026 01:01:40 +0800https://jimyag.com/posts/kubernetes-service-traffic-path/从数据包五元组出发，结合 kind、kube-proxy 源码、iptables 规则和服务端日志，解释 ClusterIP、NodePort、DNAT、SNAT 与客户端源 IP 的真实流转。