Kube-Proxy:它是什么,它是如何工作的(摘译)
1、Kube-Proxy在集群中的每个节点运行，与API服务器通信以接收更新，并将其转化为实际的网络规则。通过这种方式，Kube-Proxy确保了稳定且高效的服务通信，即使在Pod IP变化的情况下也能保持连通性。
2、测量容器内存的使用是至关重要的。通常在 kube-prometheus-stack 等仪表板中使用的计算节点总内存使用量的一般方法是：计算没有缓存和缓冲区的内存使用，提供更准确的应用程序和系统所使用的内存的视图。
kubeproxy原理
1、kubeproxy利用IPVS创建虚拟服务和后端服务器，实现服务的抽象和负载均衡。虚拟服务代表Kubernetes中的Service，而后端服务器则对应实际的Pod。跨网络命名空间通信：IPVS模式能够处理跨网络命名空间的通信，确保Service能够正确路由和转发请求到相应的Pod。
2、Kube-proxy 是部署在 Kubernetes 工作节点上的关键网络代理组件，它负责维护节点上的网络规则，实现了Service概念的核心功能。它的主要任务是确保向Service（通过ClusterIP和端口）发送的流量能够负载均衡到正确的后端Pod。工作原理方面，kube-proxy持续监控API服务器中的资源变动，包括Endpoint和EndpointSlice。
3、Kube-Proxy 是一个 Kubernetes 代理，将服务定义转换为网络规则。它在集群中的每个节点上运行，并与 API 服务器通信以接收更新。然后，这些更新由节点内的 Kube-Proxy 填充。通过创建这些规则，Kube-Proxy 允许发送到服务的流量被转发到正确的 Pod。这实现了 Pod IP 与连接到它的客户端的解耦。
4、kube-proxy原理：service是一组pod的服务抽象，相当于一组pod的LB，负责将请求分发给对应的pod。service会为这个LB提供一个IP，一般称为cluster IP。kube-proxy的作用主要是负责service的实现，具体来说，就是实现了内部从pod到service和外部的从node port向service的访问。
5、可以将ipset简单理解为一个IP（段）的集合，这个集合的内容可以是IP地址、IP网段、端口等，iptables可以直接添加规则对这个“可变的集合”进行操作，这样做的好处在于可以大大减少iptables规则的数量，从而减少性能损耗。
6、kube-proxy 组件则是 Service 的具体实现，了解了 kube-proxy 的工作原理，才能洞悉服务之间的通信流程，再遇到网络不通时也不会一脸懵逼。 kube-proxy 有三种模式： userspace 、 iptables 和 IPVS ，其中 userspace 模式不太常用。
K8S核心组件介绍
Kubernetes核心组件主要包括控制面Master节点的主要组件、Node节点的主要组件以及Add Ons组件。控制面Master节点的主要组件： kubeapiserver：集群数据交互和通信的枢纽，负责资源管理及认证、授权等操作。在高可用集群中，它通常采用多副本部署。
K8S核心组件ControllerManager简介：核心角色与功能 核心角色：在Kubernetes中，Controller Manager是控制平面的关键组件，负责自动化管理集群中的资源。 主要功能：通过控制器模式，监控实际状态与用户期望状态，并采取措施使系统状态接近期望状态。
在K8S的核心组件中，Kube-Proxy（代理）扮演着网络代理的角色，负责实现集群内部服务的负载均衡和网络通信。本文将深入探讨Kube-Proxy的设计思想、主要功能、内部工作原理以及日常运维等方面，以期帮助读者更全面地理解和使用Kubernetes。
K8S核心组件etcd详解：etcdctl命令的便捷使用：版本确认：Kubernetes 6 及以后版本默认使用 etcd v3 版本，v2 和 v3 版本不兼容，需确认使用的 etcd 版本。命令简化：使用 etcdctl 命令时，需通过证书认证并指定 etcd 节点的 IP 和端口，操作繁琐。可通过定义变量存储相关参数，简化命令执行。
