一家公司正在使用适用于 Pod 网络的 Amazon VPC CNI 插件在 Amazon EKS 上托管一个面向互联网的应用程序。他们需要通过 Network Load Balancer (NLB) 暴露该应用程序，并确保 Pod 能够看到 NLB 接收到的数据包的原始源 IP。应该如何配置 NLB 和 EKS 服务才能满足此要求？

为了让 Pod 看到原始源 IP，需要将 NLB 的目标类型配置为 ip。这确保了 NLB 直接将流量转发到 Pod 的 IP 地址，而不是通过 EC2 实例。同时，Kubernetes 服务规范中的 externalTrafficPolicy 属性必须设置为 Local。这会指示 kube-proxy 只将外部流量转发到运行在接收流量的节点上的 Pod，从而保留客户端的源 IP 地址。如果设置为 Cluster，流量可能会被转发到集群中的任何 Pod，导致源 IP 丢失。如果 NLB 目标类型设置为 instance，流量会先到达 EC2 实例，然后再转发到 Pod，这也会导致原始源 IP 丢失。