Modos de kube-proxy (iptables, IPVS, nftables) y cómo funcionan las IP virtuales de los Services

El ClusterIP de un Service es virtual: ninguna máquina lo posee y ningún proceso escucha en él. En cambio, kube-proxy en cada nodo vigila los Services y las EndpointSlices y programa el kernel del nodo para que los paquetes enviados a ClusterIP:puerto se reescriban (NAT de destino) hacia una de las IP de los Pods de backend que están listos. Como todos los nodos tienen las mismas reglas, un Pod cliente en cualquier lugar puede llegar a cualquier Service.