https://cloud.google.com/kubernetes-engine/docs/concepts/network-overview?hl=ko
오리뎅이 님의 쿠버네티스 네트워킹 PPT 자료입니다.
두가지 URL로 CNI와 iptables의 연관 관계를 이해하고 정리 해보려한다.
CNI는 L2 / L3 / overlay 를 구성 및 k8s 의 네트워크을 관리한다.
이 때 k8s의 라우팅은 kube-proxy를 이용해서 iptables 룰을 관리한다.
iptables는 netfilter의 라우팅 룰을 편리하게 사용할수 있도록 만들어진 인터페이스고, 실제로는 패킷을 필터링하고 라우팅하는 역할은 netfilter가 맡게된다.
-_-;
ipvs 모드는 또 다시 생각해보자.
https://docs.projectcalico.org/networking/enabling-ipvs
일단 k8s 의 iptables_mode가 굉장히 비 효율적인 방법이라는건 알 수 있었다.
