背景 kube-proxy 的 IPVS 模式自 1.8 引入，初衷是缓解 iptables 规则膨胀带来的性能问题。但内核 IPVS API alone 无法完整实现 Service 语义，IPVS 模式底层仍依赖 iptables 做兜底，维护成本高、行为难统一。 在 Kubernetes v1