这是一张由外向内的典型的容器网络架构图。

为了能够正常通信，图中每个参与通信的实体都需要有一个 IP 地址，由集群外部到集群内部：

容器间通信

先来看最简单的情况， 即同一个Pod内部容器之间的通信：

tproxy 即 transparent（透明）proxy。这里的 transparent 有两层含义：

• 对 client（客户端）透明：客户端无需任何额外配置，既不必修改请求地址，也不必采用代理协议与代理服务器协商。相比之下，socks 或 http 代理都需要在客户端显式设置代理地址，并在发起请求时通过代理协议告知代理服务器真实的目标地址。
• 对 server（服务端）透明：服务端看到的是 client 端的地址，而非 proxy 的地址，仿佛请求从未经过中转。

换句话说，在一条透明的链路里，两端都不知道代理的存在。这与传统代理协议（如 HTTP CONNECT、SOCKS5）形成鲜明对比，后者要求应用感知代理并主动与之交互。