[CKA] 8. Kube-proxy

Date

2024/11/12

Kube-proxy

클러스터의 각 노드에서 실행되는 프로세스로, 새 서비스가 생성될 때마다 각 노드에 적절한 규칙을 만들어 그 서비스의 백엔드 Pod로 트래픽을 전달한다

•

클러스터 내에서는 pod끼리 접근이 가능함

◦

Pod Networking Solution이 클러스터에 배포됨으로써 이뤄짐

▪

내부 가상 네트워크로 클러스터 내 모든 Node에 걸쳐 모든 POD가 연결됨

•

Node 1에 web app, Node 2에 DB가 배포되었을 경우 웹 앱은 DB Pod IP를 이용해 DB에 접근이 가능함

◦

항상 Pod의 IP가 같지 않기 때문에 DB에 접근하기 위해 Service를 사용

◦

서비스(DB svc)의 IP나 이름을 통해 Pod(Web Pod)가 도달할때마다 트래픽을 Backend Pod(DB Pod)로 전달함

◦

서비스는 Pod Network에 연결되지 않음

▪

서비스는 메모리에만 존재하는 가상 구성 요소이기 때문

◦

하지만 Service가 클러스터의 어떤 노드에서도 접근 가능해야 함

▪

이를 가능케 하는 것이 Kube-proxy

•

클러스터의 각 노드에 iptables 규칙을 만들어 서비스의 IP로 향하는 트래픽을 실제 Pod IP로 포워딩하기 위한 규칙 생성

•

서비스 IP인 10.96.0.12로 향하는 트래픽을 실제 Pod IP인 10.32.0.15로 포워딩

바이너리를 다운로드 → 추출 → 서비스로 실행

•

kube-system 네임스페이스에서 각 노드에 kube-proxy라는 Pod로 배포됨

◦

DaemonSet으로 배포됨

▪

단일 Pod가 항상 클러스터 내 각 Node에 배포