如何使用kubernetes服务从Google网络负载均衡器获取客户端IP

Question

我在GKE中创建了一个类型为LoadBalancer的kubernetes服务。

apiVersion: v1
kind: Service
metadata:
  name: nginx
spec:
  type: LoadBalancer
  ports:
  - name: http
    port: 80
    targetPort: http
  selector:
    app: nginx

这是一个nginx服务，尝试获取源html" target="_blank">客户端IP。喜欢

        location / {
            echo $remote_addr;
            echo $http_x_forwarded_for;   
        }

但结果将是：

10.140.0.97

$remote_addr就像在kubernetes IP中一样。

$http_x_forwarded_for为空。

我不知道为什么这和文件上说的不一样。

https://cloud.google.com/load-balancing/docs/network

网络负载平衡是一种直通负载均衡器，这意味着您的防火墙规则必须允许来自客户端源IP地址的流量。

https://cloud.google.com/kubernetes-engine/docs/concepts/network-overview#ext-lb

如果您的服务需要从集群外部和专有网络外部访问，您可以在定义服务时将服务的类型字段设置为LoadBalancer，将服务配置为LoadBalancer。然后，GKE在服务前面提供一个网络负载平衡器。网络负载平衡器了解群集中的所有节点，并配置专有网络的防火墙规则，以允许使用服务的外部IP地址从专有网络外部连接到服务。您可以为服务分配静态外部IP地址。有关详细信息，请访问使用静态IP地址配置域名。

Answer 1

因为网络负载均衡器处理所有传入流量并重定向到您的GKE集群。在k8s集群中，一切都在虚拟IP网络下运行，因此您会得到10.140.0.97。

第一个文档说，您需要设置防火墙以接受来自客户端源IP的流量，否则GCP默认情况下，您将无法获得任何传入流量。但第二份文件表明，GKE将自动为您设置。你所需要做的就是找出你的外部IP并尝试一下。您应该能够看到您的nginx欢迎页面。

附言：默认外部IP是动态的，如果您想要静态IP，您可以通过控制台或gcloud CLI获得一个。

Answer 2

只需添加外部流量策略：本地

spec:
  externalTrafficPolicy: Local
  type: LoadBalancer

默认情况下，使用Type=LoadBalancer发送到Services的数据包是源NAT'd，因为处于就绪状态的所有可调度库伯内特斯节点都有资格获得负载平衡流量。因此，如果数据包到达没有endpoint的节点，系统会将其代理到具有endpoint的节点，用节点的IP替换数据包上的源IP（如上一节所述）。

• https://kubernetes.io/docs/tutorials/services/source-ip/#source-ip-for-services-with-typeloadbalancer
• https://github.com/kubernetes/kubernetes/issues/10921