在创建nodePort类型的kubernetes服务时，kube-proxy将每个工作节点配置为侦听特定端口。
kube-proxy（在iptables代理模式下）如何实际配置？它刚刚使用iptables打开一个端口吗？ （不确定是否可能）
Kube Proxy使用IPTable和netfilter规则将流量从节点端口转发到pod。 Mark Betz关于K8网络的文章系列是一本很好的读物。 https://medium.com/google-cloud/understanding-kubernetes-networking-services-f0cb48e4cc82