kubernetes的Kube-proxy的iptables转发规则

概念 kube-proxy 实际上并不起一个 proxy 的做用，而是 watch 变动并更新 iptables，也就是说，client 的请求直接经过 iptables 路由。node 若是kube-proxy经过iptables 转发。会修改filter和nat表web filter表 filter表经过OUTPUT链规定全部的出报文都要通过KUBE-SERVICES，若是一个Service没

>>阅读原文<<