컨트롤 플레인 ↔ 노드 통신

컨트롤 플레인 ↔ 노드 통신 An architecture diagram generated by Archify. kube-apiserver · 컨트롤 플레인 · Architecture component kube-apiserver 컨트롤 플레인 kubelet · HTTPS :10250 · 워커 노드 kubelet HTTPS :10250 kube-proxy · 서비스 프록시 · 워커 노드 kube-proxy 서비스 프록시 exec / logs / 상태 조회 노드·파드 상태 보고 Service/EndpointSlice watch 워커 노드 Legend 백엔드 서비스

양방향 HTTPS

  • • kubelet이 상태를 보고하고, apiserver가 exec/logs를 요청
  • • 모든 채널은 TLS로 암호화

서비스 정보 전파

  • • kube-proxy는 Service 변화를 watch로 수신
  • • 받은 규칙을 iptables/IPVS에 반영