Сохранение исходного IP-адреса клиента

Трафик, поступающий в кластер Managed Kubernetes через сервис типа LoadBalancer, может быть направлен на узел, на котором нет подов целевого приложения. В этом случае трафик пересылается между узлами, и исходный IP-адрес клиента заменяется на IP-адрес промежуточного узла. Такое преобразование IP-адресов (SNAT) затрудняет контроль доступа по IP-адресам, использование геолокации и логирование.

Сохранить исходный IP-адрес клиента позволяет параметр externalTrafficPolicy: Local в описании сервиса типа LoadBalancer. Благодаря этому параметру трафик сразу направляется на тот узел, на котором есть поды приложения, и не пересылается между узлами. Под, который получает трафик, видит исходный IP-адрес клиента.

Чтобы настроить и проверить сохранение исходного IP-адреса клиента:

1. Подготовьте окружение.
2. Разверните тестовое приложение с балансировщиком нагрузки.
3. Получите исходный IP-адрес клиента.

1. Создайте кластер Managed Kubernetes с публичным эндпоинтом и группу узлов для него.

2. Для прохождения руководства вам понадобится устройство, поддерживающее работу с командной строкой. Используйте личный компьютер или создайте промежуточную ВМ в той же сети, где расположен кластер Managed Kubernetes.

1. Подключитесь к терминалу на вашем компьютере или к промежуточной ВМ.

2. Установите и настройте утилиту MWS CLI:

   1. Установите утилиту.
   2. Инициализируйте профиль.

3. Установите утилиту командной строки kubectl.

4. Подключитесь к кластеру.

1. Создайте файл test-app.yaml с манифестом для развертывания тестового приложения и внешнего балансировщика нагрузки:

   1
   apiVersion: apps/v1
   2
   kind: Deployment
   3
   metadata:
   4
     name: nginx-deployment
   5
   spec:
   6
     selector:
   7
       matchLabels:
   8
         app: nginx-server
   9
     replicas: 3
   10
     template:
   11
       metadata:
   12
         labels:
   13
           app: nginx-server
   14
       spec:
   15
         containers:
   16
           - name: nginx-demo
   17
             image: nginx:stable
   18
             imagePullPolicy: Always
   19
             ports:
   20
               - containerPort: 80
   21
                 name: http-web-svc
   22
             volumeMounts:
   23
               - name: config-volume
   24
                 mountPath: /etc/nginx/conf.d
   25
         volumes:
   26
           - name: config-volume
   27
             configMap:
   28
               name: nginx-conf
   29
   ---
   30
   apiVersion: v1
   31
   kind: ConfigMap
   32
   metadata:
   33
     name: nginx-conf
   34
   data:
   35
     default.conf: |
   36
       server {
   37
           listen 80;
   38
           server_name _;
   39
   
   40
           location / {
   41
               return 200 "Your IP Address is: $remote_addr\n";
   42
               add_header Content-Type text/plain;
   43
           }
   44
       }
   45
   ---
   46
   apiVersion: v1
   47
   kind: Service
   48
   metadata:
   49
     name: local
   50
   spec:
   51
     externalTrafficPolicy: Local
   52
     loadBalancerSourceRanges:
   53
       - 0.0.0.0/0
   54
     selector:
   55
       app: nginx-server
   56
     ports:
   57
       - name: tcp
   58
         protocol: TCP
   59
         port: 80
   60
         targetPort: 80
   61
     type: LoadBalancer

2. Примените манифест:

   1
   kubectl apply -f test-app.yaml

   Ожидаемый результат:

   1
   deployment.apps/nginx-deployment created
   2
   configmap/nginx-conf created
   3
   service/lb created

3. Убедитесь, что поды тестового приложения запущены (Running):

   1
   kubectl get pods -l app=nginx-server

   Ожидаемый результат:

   1
   NAME                                READY   STATUS    RESTARTS   AGE
   2
   nginx-deployment-679cf8c9d7-42wq2   1/1     Running   0          109s
   3
   nginx-deployment-679cf8c9d7-lkfsc   1/1     Running   0          109s
   4
   nginx-deployment-679cf8c9d7-qhmbw   1/1     Running   0          109s

1. Запросите информацию о созданном балансировщике нагрузки:

   1
   kubectl get svc lb

   Ожидаемый результат:

   1
   NAME    TYPE           CLUSTER-IP     EXTERNAL-IP     PORT(S)        AGE
   2
   lb      LoadBalancer   10.222.89.80   171.22.74.117   80:31290/TCP   13m

2. Сделайте запрос к балансировщику по внешнему IP-адресу (EXTERNAL-IP):

   1
   curl 171.22.74.117

   Ожидаемый результат:

   1
   Your IP Address is: <IP-адрес клиента>

Ресурсы, созданные в руководстве, тарифицируются. Если вы больше не планируете использовать их:

1. Удалите кластер Managed Kubernetes.
2. Если вы создавали виртуальную машину, удалите ее.