wencaiwulue

@GeekGao 不是 port-forward 哈，port-forward 还是本地访问集群资源。是可以拦截流量到本地的。

@retanoj 这个权限部分可以考虑和 kubeconfig 的 role 考虑起来哈。如果想实现这样的功能，可以把 kubeconfig 中的 "update deployment/xxx" 的权限去掉，只有一个 get deployment 的权限。这样就可以实现你说的功能了哈。

@GeekGao 是可以把一个服务的入流量，路由到本地哈，比如访问一个集群中的服务 `curl productpage:9080/health`，然后流量就会打到本地电脑的 9080 端口上，你的本地电脑启动服务对应的源码，就可以调试啦。可以看这里哈 https://www.kubevpn.cn/zh/docs/functions/reverse_proxy 和 https://www.kubevpn.cn/zh/docs/architecture/proxy

@DefoliationM 嗯，看了一下 tailscale 在 k8s 中的部署，的确可以从本地访问到集群网络哈，不过我好像没有看到可以拦截流量到本地的操作哈（不知道是不是看漏了）。并且 kubevpn 还提供 service mesh 的功能，多人可以同时拦截同一个服务的流量。此外 kubevpn 提供了更加丰富的功能，比如通过跳板机访问 k8s 集群，开发模式，克隆模式哈。这两个工具的侧重场景是不同的哈。欢迎体验看看。PS: 项目中其实有用到 tailscale 的部分功能。