25. Service——负载均衡机制实现原理

本章讲解知识点

• 1. Service 的负载均衡机制如何实现的
• 2. Service 的类型

---

1. Service 的负载均衡机制如何实现的

上一节我们讲述了 Service 将流量转发到后端 Pod，实现了负载均衡的功能，那么其中的原理是什么？我们接下来讲述。

1.1 基本概念

Service 的负载均衡机制是通过 kube-proxy 实现的。kube-proxy 是 Kubernetes 系统中的一个网络代理组件，它在每个节点上运行，kube-proxy 会在节点上加入转发规则（即 iptables 规则或 ipvs 规则），将 Service 的 Cluster IP 地址和端口号映射到后端 Pod 的 Endpoint 上（ IP 地址和端口号）。同时 kube-proxy 监听 Service 和 Endpoint 对象的变化（例如 Pod 的创建、删除、IP 地址变更等），并根据 Service 和 Endpoint 对象的变化，为 Service 创建新的对应的负载均衡规则（即 iptables 规则或 ipvs 规则）。

1.2 iptables

iptables 是一种在 Linux 操作系统上使用的网络包过滤工具，它可以根据自定义的规则对网络数据包进行过滤、修改