使用NodePort时为什么kube-proxy打开了一个端口

Question

问题描述

使用NodePort创建Service时, 为什么kube-proxy即配置了iptables, 又打开了一个同名端口?

$ sudo ss -anlpt|grep 31920 // 31920 is Node_Port
LISTEN     0      32768       :::31920                   :::*                   users:(("kube-proxy",pid=2961,fd=6))
$ sudo iptables -S -t nat|grep 31920
-A KUBE-NODEPORTS -p tcp -m comment --comment "default/httpd-svc:" -m tcp --dport 31920 -j KUBE-MARK-MASQ
-A KUBE-NODEPORTS -p tcp -m comment --comment "default/httpd-svc:" -m tcp --dport 31920 -j KUBE-SVC-RL3JAE4GN7VOGDGP

如果访问NodePort, 到底是使用了kube-proxy监听的端口还是直接走iptables? 还有就是这两种规则为什么不会冲突?