ある企業が、Amazon VPC CNIプラグインをPodネットワーキングに使用して、インターネットに接続するアプリケーションをAmazon EKSでホストしています。このアプリケーションをNetwork Load Balancer (NLB)経由で公開し、PodがNLBが受信するパケットの元の送信元IPを認識できるようにする必要があります。これを満たすために、NLBとEKSサービスはどのように設定すべきですか？

元の送信元IPアドレスを保持するには、Network Load Balancer (NLB) のターゲットタイプを ip に設定し、Kubernetesサービスの externalTrafficPolicy を Local に設定する必要があります。ip ターゲットタイプは、NLBが直接PodのIPアドレスにトラフィックをルーティングすることを可能にします。externalTrafficPolicy: Local は、トラフィックがノードを介して転送される際に送信元IPアドレスが上書きされるのを防ぎ、同じノード上のPodにのみトラフィックをルーティングします。 誤った選択肢： instance ターゲットタイプは、トラフィックをインスタンスにルーティングし、元の送信元IPアドレスを保持しません。 externalTrafficPolicy: Cluster は、クラスター内の任意のPodにトラフィックをルーティングするため、送信元IPアドレスが失われる可能性があります。