quay.io/k0sproject/kube-router:v2.2.1-iptables1.8.9-1

kube-router 是一款面向 Kubernetes 集群的一体化网络解决方案，集成了 CNI 网络插件、服务代理和网络策略功能，旨在简化 Kubernetes 网络架构并提升性能。

作为 CNI 插件，它负责 Pod 网络的创建与管理，支持跨节点 Pod 通信，通过 BGP 协议或主机网关模式实现网络互联，适配不同规模的集群环境。服务代理功能可替代传统的 kube-proxy，支持 IPVS 和 iptables 两种模式，其中 IPVS 模式能显著提升服务负载均衡的吞吐量和并发处理能力，尤其适合高流量场景。网络策略方面，kube-router 基于 iptables 规则实现 Pod 间的访问控制，支持入站、出站规则配置，帮助用户精细化管理集群网络安全。

相比拆分部署 CNI、kube-proxy 和网络策略插件的传统方案，kube-router 的一体化设计大幅减少了组件数量，降低了部署和维护成本。其轻量级架构对节点资源占用低，且兼容主流 Kubernetes 发行版（如 k0s、K3s 等），部署方式灵活，可通过 DaemonSet 快速接入现有集群。

在实际应用中，kube-router 适合中小规模 Kubernetes 集群，尤其适合追求简化网络架构的团队。无论是需要提升服务响应速度的业务场景，还是对网络隔离有严格要求的安全需求，它都能通过集成功能快速满足，帮助用户避免组件间的兼容性问题，构建稳定、高效的 Kubernetes 网络环境。