云計算

K8S中訪問pod如何獲取客戶端真實IP，針對這個問題，這篇文章詳細介紹了相對應的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

保留客戶端源 IP

因為對于這個特性的代碼實現(xiàn)的關(guān)系，目標容器看到的源 IP不是客戶端的源 IP。如需要保留客戶端源 IP， 可以配置一下這些服務的 spec 字段（GCE/GKE 環(huán)境中可支持）：

service.spec.externalTrafficPolicy- 如果這個服務需要將外部流量路由到 本地節(jié)點或者集群級別的端點，那么需要指明該參數(shù)。存在兩種選項：”Cluster”（默認）和 “Local”。 “Cluster” 隱藏源 IP 地址，可能會導致第二跳（second hop）到其他節(jié)點，但是全局負載效果較好。”Local” 保留客戶端源 IP 地址，避免 LoadBalancer 和 NodePort 類型服務的第二跳，但是可能會導致負載不平衡。

service.spec.healthCheckNodePort- 定義服務的 healthCheckNodePort (數(shù)字端口號)。 如果沒有聲明，服務 API 后端會用分配的 nodePort 創(chuàng)建 healthCheckNodePort。如果客戶端 指定了 nodePort，則會使用用戶自定義值。這只有當類型被設(shè)置成 “LoadBalancer” 并且 externalTrafficPolicy 被設(shè)置成 “Local” 時，才會生效。

http://docs.kubernetes.org.cn/759.html

注意如果Serivce 是ClusterIP 類型，那么需要對Ingress-controller-slb 的service 增加：

externalTrafficPolicy:Local

關(guān)于K8S中訪問pod如何獲取客戶端真實IP問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注箭頭云行業(yè)資訊頻道了解更多相關(guān)知識。

總結(jié)

以上是生活随笔為你收集整理的K8S中访问pod如何获取客户端真实IP的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。