云計(jì)算

K8S中訪問pod如何獲取客戶端真實(shí)IP，針對(duì)這個(gè)問題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡(jiǎn)單易行的方法。

保留客戶端源 IP

因?yàn)閷?duì)于這個(gè)特性的代碼實(shí)現(xiàn)的關(guān)系，目標(biāo)容器看到的源 IP不是客戶端的源 IP。如需要保留客戶端源 IP， 可以配置一下這些服務(wù)的 spec 字段（GCE/GKE 環(huán)境中可支持）：

service.spec.externalTrafficPolicy- 如果這個(gè)服務(wù)需要將外部流量路由到 本地節(jié)點(diǎn)或者集群級(jí)別的端點(diǎn)，那么需要指明該參數(shù)。存在兩種選項(xiàng)：”Cluster”（默認(rèn)）和 “Local”。 “Cluster” 隱藏源 IP 地址，可能會(huì)導(dǎo)致第二跳（second hop）到其他節(jié)點(diǎn)，但是全局負(fù)載效果較好。”Local” 保留客戶端源 IP 地址，避免 LoadBalancer 和 NodePort 類型服務(wù)的第二跳，但是可能會(huì)導(dǎo)致負(fù)載不平衡。

service.spec.healthCheckNodePort- 定義服務(wù)的 healthCheckNodePort (數(shù)字端口號(hào))。 如果沒有聲明，服務(wù) API 后端會(huì)用分配的 nodePort 創(chuàng)建 healthCheckNodePort。如果客戶端 指定了 nodePort，則會(huì)使用用戶自定義值。這只有當(dāng)類型被設(shè)置成 “LoadBalancer” 并且 externalTrafficPolicy 被設(shè)置成 “Local” 時(shí)，才會(huì)生效。

http://docs.kubernetes.org.cn/759.html

注意如果Serivce 是ClusterIP 類型，那么需要對(duì)Ingress-controller-slb 的service 增加：

externalTrafficPolicy:Local

關(guān)于K8S中訪問pod如何獲取客戶端真實(shí)IP問題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注箭頭云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。

總結(jié)

以上是生活随笔為你收集整理的K8S中访问pod如何获取客户端真实IP的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。