1. kube-proxy 개요

• 역할: Kubernetes 클러스터의 각 노드에서 실행되며 Service와 Pod 간의 네트워크 연결을 담당
• 동작 원리
  • 클러스터 내 모든 Pod는 서로 통신 가능 (Pod 네트워크를 통해)
  • Service는 특정 Pod 집합(백엔드)을 대표하는 가상 리소스
  • Service 자체는 Pod처럼 네트워크 인터페이스나 프로세스를 갖지 않음 → 메모리 상의 가상 객체
  • kube-proxy가 각 노드에 트래픽 포워딩 규칙(iptables 등)을 생성해 Service IP로 들어오는 요청을 실제 Pod IP로 전달

2. Service와 IP 매핑

• 예시:

  • Service IP: 10.96.0.12
  • 실제 Pod IP: 10.32.0.15

• kube-proxy는 각 노드에 iptables 규칙을 만들어

  Service IP로 향하는 트래픽을 해당 Pod IP로 리다이렉트

3. 설치 방식

• 수동 설치
  • Kubernetes 릴리스 페이지에서 kube-proxy 바이너리 다운로드
  • 압축 해제 후 서비스로 실행
• kubeadm 설치
  • 각 노드에 Pod 형태로 자동 배포
  • DaemonSet으로 배포 → 클러스터의 모든 노드에 하나씩 kube-proxy Pod 실행

4. 중요 포인트

• kube-proxy는 Service를 실제 Pod와 연결하는 핵심 네트워크 컴포넌트
• Pod 네트워크, Service, kube-proxy는 Kubernetes 네트워킹 구조의 3대 축
• 현재 내용은 고수준 개요이며, 상세 동작(네트워킹, iptables, IPVS 등)은 후속 강의에서 다룸

📌 핵심 요약

kube-proxy는 각 노드에서 Service 트래픽을 실제 Pod로 라우팅하는 역할을 한다. Service는 가상의 개념이므로 네트워크 규칙을 통해 연결해야 하며, kube-proxy가 이를 iptables 규칙 등으로 구현한다. kubeadm 환경에서는 DaemonSet으로 모든 노드에 kube-proxy Pod가 자동 배포된다.