拥抱云原生，基于eBPF技术实现Serverless节点访问K8S Service

Serverless容器的服务发现

2020年9月，UCloud上线了Serverless容器产品Cube，它具备了虚拟机级别的安全隔离、轻量化的系统占用、秒级的启动速度，高度自动化的弹性伸缩，以及简洁明了的易用性。结合虚拟节点技术（Virtual Kubelet），Cube可以和UCloud容器托管产品UK8S无缝对接，极大地丰富了Kubernetes集群的弹性能力。如下图所示，Virtual Node作为一个虚拟Node在Kubernetes集群中，每个Cube实例被视为VK节点上的一个Pod。

然而，Virtual Kubelet仅仅实现了集群中Cube实例的弹性伸缩。要使得Cube实例正式成为K8s集群大家庭的一员，运行在Cube中的应用需要能利用K8s的服务发现能力，即访问Service地址。

为什么不是kube-proxy？

众所周知, kube-proxy为K8s实现了service流量负载均衡。kube-proxy不断感知K8s内Service和Endpoints地址的对应关系及其变化，生成ServiceIP的流量转发规则。它提供了三种转发实现机制：userspace, iptables和ipvs, 其中userspace由于较高的性能代价已不再被使用。

然而，我们发现，直接把kube-proxy部署在Cube虚拟机内部并不合适，有如下原因：

1 、kube-proxy采用go语言开发，编译产生的目标文件体积庞大。以K8s