Как работает kubectl port-forward и когда его использовать?

kubectl port-forward pod/service 8080:80 создаёт туннель с локального порта 8080 до порта 80 пода/сервиса. Удобно для отладки сервисов без Ingress: напрямую достучаться до БД, сервиса мониторинга, любого пода. Временное решение для разработки и диагностики. В отличие от NodePort не открывает порт постоянно — работает пока команда запущена. Не для production трафика.