Kubernetes 使用源IP

在 Kubernetes 中，通过使用源IP（Source IP）来访问服务是一种特殊的网络配置。通常，Kubernetes Service 使用 Cluster IP（集群内部 IP）来提供服务，而不暴露底层 Pod 的 IP 地址。然而，有时你可能需要从服务的终端直接获取原始的客户端 IP 地址，而不是 Service 的 Cluster IP。这在一些网络配置中非常有用，例如需要直接识别客户端的 IP 地址的应用程序。

以下是如何在 Kubernetes 中启用使用源IP的方法：

1. 使用 ExternalTrafficPolicy: Local：

在 Service 的定义中，可以通过设置 externalTrafficPolicy: Local 来启用源IP模式。这样，Service 将尽可能地将流量引导到与请求相同的节点上，并保留客户端的原始 IP 地址。

   apiVersion: v1
   kind: Service
   metadata:
     name: my-service
   spec:
     selector:
       app: MyApp
     ports:
       - protocol: TCP
         port: 80
         targetPort: 8080
     externalTrafficPolicy: Local

2. 注意事项：

   - 使用 externalTrafficPolicy: Local 可能会增加节点上的网络负担，因为服务流量将在本地处理而不是负载均衡器上进行分发。
   - 在云环境中，LoadBalancer 类型的服务可能需要额外的配置，以便云提供商允许使用源IP。
   - 在某些情况下，可能需要启用 kube-proxy 的 --conntrack-max 选项，以确保足够的连接跟踪表大小来处理源IP流量。

请注意，使用源IP模式可能会引入一些网络复杂性，特别是在需要负载均衡器的环境中。确保在实施源IP模式时理解其对网络性能和安全性的影响。

转载请注明出处：http://www.pingtaimeng.com/article/detail/9985/Kubernetes