在K8S中，kube-proxy ipvs 原理是什么？

在Kubernetes（K8s）集群中，kube-proxy 是一个关键组件，它负责实现从 Service 到后端 Pods 的网络代理和负载均衡功能。当kube-proxy工作在IPVS模式时，其原理如下：

1. 监听API服务器：
   kube-proxy启动后会持续监听Kubernetes API服务器上的Service资源对象的变化。每当有新的Service创建、更新或删除时，kube-proxy都会收到通知。
   
2. 配置IPVS规则：
   当一个新的Service被创建时，kube-proxy会根据Service的定义信息，在内核中的IPVS（IP Virtual Server）表中创建相应的虚拟服务（Virtual Server）。这个虚拟服务对应的是Service的Cluster IP和端口。
   
3. 后端Endpoint管理：
   同样地，kube-proxy会关注Endpoints资源的变化，即Pod的IP地址和端口集合。当匹配Service选择器的Pod发生变化时（例如Pod创建或销毁），kube-proxy会动态地将这些Pod的实际IP和端口添加到或从IPVS的Real Server列表中移除，确保虚拟服务与实际后端Pod保持同步。
   
4. 负载均衡策略：
   IPVS提供了多种负载均衡算法，如轮询、最少连接、源哈希等。kube-proxy可以根据Service配置选择合适的负载均衡策略，并将其应用于IPVS规则中。
   
5. 数据包转发：
   网络流量到达Service的Cluster IP时，内核中的IPVS模块会根据已配置的虚拟服务和真实服务器列表进行负载均衡处理，将流量透明地转发至正确的后端Pod。
   

综上所述，kube-proxy在IPVS模式下利用Linux内核的高效负载均衡能力来提供高可扩展性和高性能的服务发现与负载均衡机制，使得Kubernetes集群内的应用服务能够稳定、可靠地运行。