引言

我们之前了解了在不同场景下，Kubernetes中Pod之间的通信是如何路由的。

• 【Kubernetes Pod间通信-第1篇】在单个子网中使用underlay网络实现Pod到Pod的通信
• 【Kubernetes Pod间通信-第2篇】使用BGP实现Pod到Pod的通信

现在，我们来看看在集群中，Pod与服务之间的通信是如何管理的，这里仍使用Calico作为容器网络接口（CNI）。在本文中，我们只探讨集群内部的通信，与外部世界的通信留到下次讨论。

服务到Pod的转换可以通过不同方式实现，我们将了解Linux系统中的三种主要情况：使用kube-proxy配置iptables或IPVS数据平面，以及最终无需iptables的eBPF。

本文的目的并非选择管理服务的最佳模式，而是获取关于如何配置它们以及它们如何工作的基础知识。为此，我们将使用TCPDUMP和Wireshark来观察数据包，使用iptables、ipvsadm或calico-node-bpf<