K8S Service的定义如下所示：

图12

其中，spec.ClusterIP就是Service的访问IP，俗称虚IP，spec.ports[].port是Service的访问端口，而与之对应的spec.ports[].targetPort是后端Pod的端口，K8S内部会自动做一次映射。

K8S Endpoints的定义如下所示：

图13

其中，subsets[].addresses[].ip是后端Pod的IP，subsets[].ports是后端Pod的端口，与Service的targetPort对应。

下面我们来看下K8S Service的工作原理。

图14

如上图所示，当用户创建Service和对应后端Pod时，Endpoints Controller会观察Pod的状态变化，当Pod处于Running且Ready状态时，Endpoints Controller会生成Endpoints对象。运行在每个节点上的Kube-proxy会观察Service和Endpoints的更新，并调用其load balancer在主机上模块刷新转发规则。当前主流的load balancer实现有iptables和IPVS，iptables因为扩展性和性能不好，越来越多的厂商正开始使用IPVS模式。