三大插件化接口:CRI 容器运行时 gRPC 协议、CNI 网络插件、CSI 存储插件,K8S 用接口定义解耦具体实现
Pod IP 不稳定性与 Service 作为稳定入口的设计,kube-proxy 的 iptables/IPVS 底层 DNAT 负载均衡