Kubernetes IP出口寻址

Question

我很难找到这样的答案:当一个K8s连接到互联网上的一个外部服务，那么这个外部服务，它看到的IP地址是什么？

我想知道在两个不同的情况下的答案：

1. 在K8s集群和远程服务之间有一个站点对站点VPN。
2. 没有这样的VPN，访问是通过公共互联网。

我还要加上一个假设，即K8s集群运行在AWS上(不是使用EKS，而是由客户管理的)。

谢谢你的回答。

Answer 1

当流量离开吊舱并离开时，通常在K8S节点上通过K8S，因此在大多数情况下，流量将与节点的IP地址一起在SRC中传输。您可以通过(重新)配置IP-MASQ-代理来操作此过程，这允许您不对此流量进行NAT处理，但接下来要由您来确保流量可以在Internet中路由，例如，使用云本地NAT解决方案(在NAT网关中使用cloud )。