從 pod 到 Kubernetes 集群外的服務時，源 IP（記錄在服務端，集群外）？

Question

可能是一個菜鳥 K8s 網絡問題。 當 pod 與 Kubernetes 集群（例如：互聯網）之外的服務通信時，該服務會看到什么來源 IP？ 我不認為它會是 pod IP（因為它是），因為涉及 NATing？ 有沒有關於這個主題的文檔？

Answer 1

您可以在文檔中找到問題的答案：

對於從 pod 到外部地址的流量，Kubernetes 只使用SNAT 。 它所做的是將 pod 的內部源 IP:port 替換為主機的 IP:port。 當返回的數據包返回到主機時，它會將 pod 的 IP:port 重寫為目標，並將其發送回原始 pod。 整個過程對原 pod 是透明的，根本不知道地址轉換。