kube-proxy
Komponent działający na każdym węźle, który realizuje abstrakcję Service w Kubernetesie. Obsługuje wirtualny ClusterIP — pakiety kierowane na ClusterIP trafiają do losowego poda za pomocą reguł iptables lub IPVS.
Trzy tryby: userspace (przestarzały), iptables (domyślny, prosty) i ipvs (na poziomie jądra, szybszy przy ponad 100 usługach). Nowoczesne Cilium czy Calico potrafią zastąpić kube-proxy rozwiązaniem opartym na eBPF — lepsza wydajność i brak eksplozji reguł iptables. Kube-proxy przy każdej zmianie Service lub Endpoint generuje reguły iptables od nowa, więc przy 10 tys. usług przeładowanie trwa sekundy (skok opóźnień). To „tylko” przepisywacz pakietów — polityka równoważenia obciążenia jest losowa; inteligentniejsze strategie wymagają service mesh.