@lrh3321 我查了一下好像确实是这样，在查询的时候性能主要跟 svc 的数量有关，只需要找到对应 svc chain ，但是增删改的时候可能会造成大量规则甚至全量规则的变动，所以跟规则的数量有关，所以跟 svc 数量的 pod 数量都有比较大的关系

呃是不是这样，查询时间是跟 iptables 规则的数量有关？时间复杂度是 O(n)，然后规则的数量最少是 service 数量×pod 数量，所以是跟 service 数量和 pod 数量都有关系的，gpt4 之所以那样回答是因为 service 占大头？

@rrfeng 怎么联系

@hancai 不至于吧 不干 k8s 也不止 11k 呀

@assassins1234567 谢谢老哥

是呀 所以想了解下大家在做 k8s 运维的时候到底干了些啥