某公司使用適用於 Pod 網路的 Amazon VPC CNI 外掛程式，在 Amazon EKS 上託管一個面向網際網路的應用程式。他們需要透過 Network Load Balancer (NLB) 暴露該應用程式，並確保 Pod 能看到 NLB 接收到的封包的原始來源 IP。應如何設定 NLB 和 EKS 服務才能滿足此要求？

要確保 Pod 能看到原始來源 IP，需要將 Network Load Balancer (NLB) 的目標類型設定為 ip。這會讓 NLB 直接將流量轉發到 Pod 的 IP 地址，而不是節點的 IP 地址。同時，在 Kubernetes 服務規格中，將 externalTrafficPolicy 屬性設定為 Local。這會指示 kube-proxy 只將外部流量路由到本地 Pod，從而保留原始來源 IP。 選項 B 和 C 不正確，因為 instance 目標類型會導致 NLB 將流量轉發到 EC2 實例，然後實例再將流量轉發到 Pod，這會導致原始來源 IP 丟失。選項 D 不正確，因為 externalTrafficPolicy: Cluster 會導致流量在叢集中的任何 Pod 之間進行負載平衡，這也會導致原始來源 IP 丟失。