Firma hostuje aplikację internetową na Amazon EKS, używając wtyczki Amazon VPC CNI do obsługi sieci podów. Muszą udostępnić aplikację za pośrednictwem Network Load Balancer (NLB) i zapewnić, że pody widzą oryginalny adres IP źródłowy z pakietów odbieranych przez NLB. Jak należy skonfigurować NLB i usługę EKS, aby to osiągnąć?

Aby zachować oryginalny adres IP źródłowy klienta w przypadku użycia NLB z EKS i wtyczką VPC CNI, należy skonfigurować NLB z typem celu IP. Dzięki temu NLB kieruje ruch bezpośrednio do adresów IP podów. Dodatkowo, ustawienie externalTrafficPolicy: Local w specyfikacji usługi Kubernetes gwarantuje, że ruch zostanie przekierowany tylko do podów działających na tym samym węźle, na którym NLB odebrał ruch. To zapobiega dodatkowym przeskakom i zachowuje oryginalny adres IP źródłowy. Opcje używające typu celu instance lub externalTrafficPolicy: Cluster maskują oryginalny adres IP źródłowy, ponieważ ruch jest kierowany do instancji EC2, a następnie do podów, co powoduje translację adresów sieciowych (NAT).