Service流量就永远出不了发起访问的客户端的那个节点 这句话对吗？
我的理解：PodA内通过 ClusterIp访问访问服务A，应该会通过PodA所在节点 的kube-proxy的iptables 负载均衡的路由到 服务A的Endpoint吧？ 所以PodA 可能会访问到其他节点的PodB提供的服务A，怎么会永远出不了发起访问的客户端的那个节点呢？
推荐问题
K8s中 loadBalancer类型的service在没有外部ip的情况下如何 访问？
在 play-with-k8s [链接] 搭建了一个k8s集群，部署了一个service {代码...} get service的情况get pods的情况每一个pod中都有一个nginx容器，我手动进入到了每一个nginx容器中 修改index.htmll 为1111，22，333.问题： service 是loadbalancer类型，且没有外部ip 我该如何 通过service 访问 到后端三个nginx容器， 从而...3 回答270 阅读✓ 已解决
AMH的防火墻iptables在修改保存后不生效?
建议在保存后自动重启iptables，现在的情况是每次我修改之后都要进SSH去运行systemctl restart iptables命令，很是麻烦。我看PHP配置修改之后会自动重启就很好，为什么防火墙这里不能保存后自动重启呢？1 回答162 阅读✓ 已解决
谷歌 k8s 怎么访问虚拟机里面的自己搭建的 redis？
但是我知道怎么做？找到了一个教程:从 Google Kubernetes Engine 集群连接到 Redis 实例 但是这个教程太复杂了，还需要使用 gcloud 创建 redis 实例？用 docker 跑的 redis 还不行？2 回答259 阅读
为什么NodePort类型的service在 node节点上 netstat看不到其nodeport端口?
问题： 虽然curl localhost:31002 能返回html数据，但是为什么 netstat -tlp |grep 31002 没有数据？1 回答152 阅读✓ 已解决
k8s中Pod的subdomain 和Service的name之间有 强绑定关系吗？
在这个yaml文件中创建了一个 pod，并指定了hostname和subdomain同时创建了一个service， 书中提到 service的名称必须要和subdomain保持一致。1 回答111 阅读✓ 已解决
rancher-desktop with k3s 如何做基于hostpath的本地持久化？
我希望用rancher-desktop，搭配k3s，在我的mac上部署一个postgres，并且创建数据库所需的文件我希望持久化到一个我指定的路径/Users/<username>/Workspaces/postgres/pg_data但持久化到我的Mac上这个需求始终不能解决，每次rancher-desktop都是自己创建了一个映射到lima虚拟机内的/var/lib/rancher/k3s/storage/pv...2 回答204 阅读
externalTrafficPolicy为local的时候，访问k8s集群的外部流量 一定会落在 有被访问服务pod的Node节点上吗？
问题： 如果值为local，外部流量到达某一个Node节点， 这个Node节点本身可能并不包含被访问服务的Pod吧？此时因为设置了local，又不让转发，岂不是本地请求就失败了？1 回答188 阅读
宣传栏
这里说的是cluster ip 无法出节点。 kube-proxy 无法通过iptables 跨节点访问。跨节点访问cluster ip 需要 使用隧道技术，比如vxlan,ipip 等。纯iptables 应该是无法实现的，因为这需要另一个节点解包等操作。可以使用cni 组件来实现这种功能。