Kubernetes DaemonSet容器如何获取节点外部IP作为环境变量？

方案1：Node标签存储外部IP + Init容器注入 #

步骤1：给节点添加外部IP标签 #

kubectl label nodes <node-name> external-ip=<your-external-ip>

步骤2：编写DaemonSet配置 #

通过init容器获取当前节点的标签值，写入共享卷后供主容器读取：

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: my-daemonset
spec:
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      volumes:
      - name: node-ip-config
        emptyDir: {}
      initContainers:
      - name: fetch-external-ip
        image: bitnami/kubectl:latest
        command:
        - sh
        - -c
        - |
          NODE_NAME=$(hostname)
          EXTERNAL_IP=$(kubectl get node $NODE_NAME -o jsonpath='{.metadata.labels.external-ip}')
          echo "export NODE_EXTERNAL_IP=$EXTERNAL_IP" > /node-ip-config/ip-env.sh
        volumeMounts:
        - name: node-ip-config
          mountPath: /node-ip-config
        serviceAccountName: node-label-reader
      containers:
      - name: main-container
        image: your-app-image:tag
        volumeMounts:
        - name: node-ip-config
          mountPath: /node-ip-config
        command:
        - sh
        - -c
        - |
          source /node-ip-config/ip-env.sh
          # 执行你的应用启动命令
          exec your-app-command

步骤3：创建权限配置 #

给init容器授权查询节点标签的权限：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: node-label-reader
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: node-label-reader-role
rules:
- apiGroups: [""]
  resources: ["nodes"]
  verbs: ["get"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: node-label-reader-binding
subjects:
- kind: ServiceAccount
  name: node-label-reader
  namespace: default # 替换为你的命名空间
roleRef:
  kind: ClusterRole
  name: node-label-reader-role
  apiGroup: rbac.authorization.k8s.io

方案2：直接从Node状态获取ExternalIP（无需手动打标签） #

如果你的节点在K8s中的status.addresses字段已包含type: ExternalIP条目（云厂商节点通常自动配置），可直接通过init容器读取该值：

apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: my-daemonset
spec:
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      volumes:
      - name: node-ip-config
        emptyDir: {}
      initContainers:
      - name: fetch-external-ip
        image: bitnami/kubectl:latest
        command:
        - sh
        - -c
        - |
          NODE_NAME=$(hostname)
          EXTERNAL_IP=$(kubectl get node $NODE_NAME -o jsonpath='{.status.addresses[?(@.type=="ExternalIP")].address}')
          echo "export NODE_EXTERNAL_IP=$EXTERNAL_IP" > /node-ip-config/ip-env.sh
        volumeMounts:
        - name: node-ip-config
          mountPath: /node-ip-config
        serviceAccountName: node-status-reader
      containers:
      - name: main-container
        image: your-app-image:tag
        volumeMounts:
        - name: node-ip-config
          mountPath: /node-ip-config
        command:
        - sh
        - -c
        - |
          source /node-ip-config/ip-env.sh
          exec your-app-command

对应的RBAC权限配置与方案1一致，只需确保ClusterRole允许读取节点资源即可。

方案3：自定义准入控制器（大规模集群自动化） #

如果集群节点数量较多，手动配置标签或依赖init容器效率不足，可开发准入控制器实现自动化注入：

1. 监听DaemonSet类型Pod的创建事件
2. 根据Pod的spec.nodeName查询对应Node的ExternalIP
3. 修改Pod的spec.containers[*].env，自动添加NODE_EXTERNAL_IP环境变量

该方案需要具备K8s扩展开发能力，适合大规模集群场景。

注意事项 #

• 确保节点的status.addresses中存在ExternalIP类型地址，自建集群可通过kubectl patch node <node-name> -p '{"status":{"addresses":[{"type":"ExternalIP","address":"<your-ip>"}]}}'手动配置
• 若init容器无法获取ExternalIP，需检查RBAC权限是否配置正确，以及节点IP信息是否准确
• 对于无外部IP的内部节点，需提前规划 fallback 逻辑（如使用节点公网IP或其他标识）

内容的提问来源于stack exchange，提问作者Stefan Walther