kube-proxy
kube-proxy : composant qui tourne sur chaque nœud d'un cluster Kubernetes. Il observe les Services et les EndpointSlices, et programme le noyau Linux du nœud (règles iptables par défaut, nftables stable depuis Kubernetes 1.33, ipvs déprécié depuis la 1.35) pour qu'une connexion vers l'adresse d'un Service soit traduite (DNAT) vers l'adresse d'un pod prêt. Il ne relaie aucun paquet lui-même : la traduction se fait dans le noyau, une fois par connexion, avec le suivi de connexion. Certains plugins réseau le remplacent par leur propre mise en œuvre.