ClusterIP服务如何跨多节点将流量路由至Pod？

你的初始理解存在偏差：ClusterIP是集群内的虚拟IP，并非直接解析到节点内的kube-proxy，集群中所有节点都能识别这个IP。当Pod分布在多节点时，不存在选举主节点统一接收流量的情况，而是通过kube-proxy维护的本地转发规则，配合集群容器网络实现跨节点的负载均衡分发，具体取决于kube-proxy的运行模式：

• iptables 模式（默认）
  每个节点的kube-proxy会监听K8s API Server的Pod、Service变更，在本地节点的iptables中添加对应ClusterIP的转发规则。规则中会包含所有后端Pod的IP，默认通过随机策略将流量转发到任意节点的Pod（无论Pod是否在当前节点）。如果目标Pod不在当前节点，流量会通过集群容器网络（如Flannel、Calico）完成跨节点路由。

• IPVS 模式
  这种模式性能更优，适合大规模集群。kube-proxy会在节点上创建IPVS虚拟服务器并绑定ClusterIP，将所有后端Pod作为真实服务器加入规则。IPVS支持多种负载均衡算法（轮询、加权轮询、最小连接数等），直接在内核层完成流量分发到跨节点Pod，同样依赖集群容器网络实现跨节点传输。

• Userspace 模式（已废弃）
  这是早期的老旧模式，kube-proxy会在节点上启动代理进程，接收发往ClusterIP的流量后转发到后端Pod，跨节点流量也通过集群网络传输，现在基本不再使用。

简单来说：每个节点都能处理发往ClusterIP的请求，kube-proxy通过本地规则实现负载均衡，集群容器网络负责跨节点的流量传输，不需要统一的主节点接收流量。

内容的提问来源于stack exchange，提问作者Mr. Obb