Что делает kubelet и kube-proxy на каждой ноде?

kubelet — агент на каждой worker node. Получает PodSpec от API server, запускает и мониторит контейнеры через container runtime. Отвечает за liveness/readiness проверки. kube-proxy управляет сетевыми правилами (iptables или ipvs) для реализации Services — когда ты обращаешься к ClusterIP, kube-proxy направляет трафик на реальный Pod через правила iptables.