如何為 pod 設置 static Egress IP？

Question

很快，有兩個服務通過 HTTP REST API 相互通信。 我的部署在 AKS 群集中運行。 For ingress controller, I installed this Nginx controller helm chart: https://kubernetes.github.io/ingress-nginx

負載均衡器附加了修復 IP。 我在集群中運行的部署應定期向其他服務發送使用信息，反之亦然。 但是，該服務有一個 IP 白名單，我需要提供一個 static IP 用於將我的部署列入白名單。 目前，問題是我的 cURL 調用具有節點的 IP，它總是根據我的部署在哪個節點上運行而變化。 此外，節點的數量也可以動態擴展。 我的目標是通過負載均衡器發送出口流量，如下所示：


有什么方法可以將出站流量從我的 pod 路由到負載均衡器？

Answer 1

這可以通過帶有出站規則的 Azure 負載均衡器實現； LB 將執行 SNAT，您的“其他服務”將看到固定的前端公共 IP。 另一種方法是使用虛擬網絡 NAT ，您的“其他服務”將看到固定的 NAT 公共 IP。 然后，您可以將固定的公共 IP 列入白名單。

Answer 2

我想您可以使用以下鏈接更新負載均衡器以使用 static 出口/出站 IP 地址。

https://docs.microsoft.com/en-us/azure/aks/load-balancer-standard