[Kubernetes 내부 경로 EP4] iptables의 퇴장: kube-proxy와 nftables

kube-proxy의 iptables, IPVS, nftables 모드가 Service 트래픽을 어떻게 다르게 처리하는지, nftables의 verdict map과 증분 갱신이 무엇을 바꾸는지 짚습니다. nftables로 옮길 때 일부러 달라진 NodePort·방화벽·conntrack 동작과, KEP-5495·KEP-5343이 밝힌 IPVS 사용 중단과 기본값 전환 일정(1.40, 1.43은 계획)을 1차 출처로 정리합니다.

참고 자료

• Kubernetes Blog, Dan Winship (Red Hat), "NFTables mode for kube-proxy" (2025-02-28)
• KEP-5495: Deprecate IPVS mode in kube-proxy (README; kep.yaml in same directory)
• Kubernetes docs (v1.37), "Virtual IPs and Service Proxies"
• KEP-5343: Make nftables the default kube-proxy backend (kep.yaml and README, kubernetes/enhancements)
• KEP-3866: Add an nftables-based kube-proxy backend (kep.yaml and README)
• Kubernetes CHANGELOG-1.33 (v1.33.0 release notes)
• Kubernetes CHANGELOG-1.35 (v1.35.0 release notes)
• Kubernetes CHANGELOG-1.37 (v1.37.0 release notes)
• Kubernetes website source, feature gate definition KubeProxyNFTablesLocalhostNodePorts

이 에피소드의 음성은 TTS로 합성되었습니다.