传出 http 请求的 Kube.netes Pod ipv4 地址

Question

Pod A 是 ClusterIP 服务类型，因此不允许来自外部资源的传入请求。 Pod A 执行对第三方服务（例如 Google API）的传出请求。 出于安全原因，我想指定此请求来自谷歌的 IP 地址。

有没有办法找到这个 pod 用于传出 HTTP 请求的 IP 地址？

Answer 1

如果它是一个公共集群，其中集群中的每个节点都有一个 ip 地址，则公共 ip 将是 pod 所在节点的地址。 如果是私有集群可以为所有节点部署nat网关，指定static ip地址。

您可以将此 terraform 模块用于私有集群： https://github.com/terraform-google-modules/terraform-google-kube.netes-engine/tree/master/modules/private-cluster

加上来自这里的 nat 网关https://cloud.google.com/nat/docs/gke-example#terraform