quay.io/kubevirt/virt-exportproxy:v1.2.2

virt-exportproxy 是 Kubevirt 虚拟化平台生态中的容器化代理服务组件，主要用于处理虚拟机数据的导出与传输，是实现虚拟机备份、迁移及镜像分发的关键工具。

作为 Kubevirt 与存储系统、网络服务间的中间层，其核心功能包括：接收虚拟机导出请求（通常由 VirtualMachineExport 自定义资源触发）、与底层存储插件（如 Ceph、NFS）交互读取磁盘数据、通过网络代理将数据传输至目标存储或集群，并支持访问控制与数据加密。

工作机制上，该组件通过监听 Kubernetes API 中的 VirtualMachineExport 资源事件启动工作流：首先验证请求合法性（基于 RBAC 权限控制），随后根据资源配置的存储路径与目标地址，调用存储驱动读取虚拟机磁盘文件（支持 qcow2、raw 等格式），并通过 HTTP/HTTPS 协议将数据流式传输至指定位置。过程中支持 TLS 加密传输与数据校验，确保数据完整性。

实际应用中，virt-exportproxy 适配多种运维场景：在灾备场景下，管理员通过创建 VirtualMachineExport 资源，可触发全量或增量导出（适配不同数据量需求），将虚拟机磁盘数据备份至独立存储；在跨集群迁移时，该组件可作为网络代理，将源集群虚拟机镜像数据转发至目标集群存储系统，简化跨环境部署流程。

部署层面，virt-exportproxy 通常以 Deployment 形式运行在 Kubevirt 集群中，通过与 Kubevirt CRD（如 VirtualMachine、VirtualMachineExport）深度集成实现自动化调度。用户无需手动配置存储连接，仅需通过 Kubernetes API 定义导出规则，组件即可自动完成数据流转全流程。

该组件的引入，有效降低了 Kubevirt 环境下虚拟机数据管理的复杂度，提升了备份与迁移的灵活性，是增强平台数据运维能力的重要支撑。