쿠버네티스의 Service 타입 중 ClusterIP 트래픽이 실제 파드까지 전달되는 과정을 kube-proxy(iptables 또는 IPVS 모드) 관점에서 설명하고, 두 모드의 성능 차이가 발생하는 이유를 설명해주세요.

ClusterIP Service로 들어온 트래픽은 kube-proxy가 관리하는 iptables 또는 IPVS 규칙을 통해 파드로 전달됩니다.

iptables 모드에서는 Service의 각 IP와 포트 조합에 대해 수많은 iptables 규칙이 생성됩니다. 트래픽이 들어오면 iptables는 이 규칙들을 순차적으로 검사하며 일치하는 규칙을 찾아 해당 파드로 포트 포워딩합니다. 규칙 수가 많아질수록 룩업 비용이 증가하여 성능 저하가 발생할 수 있습니다.

IPVS 모드는 리눅스 커널의 IP Virtual Server 모듈을 사용합니다. IPVS는 Service를 가상 서버로, 파드를 실제 서버로 간주하고 연결 테이블을 관리합니다. 트래픽이 들어오면 IPVS는 이 연결 테이블을 기반으로 해싱 알고리즘 등을 사용하여 빠르게 실제 파드를 선택합니다. iptables처럼 규칙을 순차적으로 검사하지 않기 때문에 규칙 수가 많아져도 성능 저하가 적고, 다양한 로드밸런싱 알고리즘(Round Robin, Least Connection 등)을 지원하여 더 효율적인 트래픽 분산이 가능합니다. 따라서 대규모 환경에서는 IPVS 모드가 일반적으로 더 나은 성능을 제공합니다.