Een bedrijf host een internetgerichte app op Amazon EKS met behulp van de Amazon VPC CNI-plugin voor pod-netwerken. Ze moeten de app beschikbaar maken via een Network Load Balancer (NLB) en ervoor zorgen dat pods het originele bron-IP-adres zien van pakketten die de NLB ontvangt. Hoe moeten de NLB en de EKS-service worden geconfigureerd om hieraan te voldoen?

Om het originele bron-IP-adres te behouden bij het gebruik van een NLB met EKS, zijn twee configuraties essentieel. Ten eerste moet het NLB target type worden ingesteld op ip. Dit zorgt ervoor dat de NLB verkeer rechtstreeks naar de IP-adressen van de pods stuurt, in plaats van naar de EC2-instances. Ten tweede moet het externalTrafficPolicy-attribuut van de Kubernetes Service worden ingesteld op Local. Dit voorkomt dat Kubernetes een extra netwerk-hop introduceert (via kube-proxy), waardoor het bron-IP-adres verloren zou gaan. Als het target type instance is