Kubernetes集群中Pod访问外部API时，API所见IP地址是什么？

这个问题的答案取决于你的Kubernetes集群网络配置，常见情况如下：

• 默认常规场景：当Pod发起外部请求时，Kubernetes会自动通过节点的SNAT（源地址转换）规则，把Pod的私有源IP替换成节点的出口IP（通常是节点的公网IP），所以外部API会识别到这个节点的IP。

• 禁用SNAT的特殊配置：如果你给Service设置了externalTrafficPolicy: Local，或者通过网络规则跳过了SNAT，此时外部API会拿到Pod自身的集群内部IP——但要注意，这个IP一般是私有网段，外部网络通常无法直接访问，这种配置大多用于特定的内部路由场景，否则请求大概率会失败。

• 借助云厂商负载均衡/NAT网关：如果集群是在云环境中，且用了云厂商的LoadBalancer或者NAT网关作为出站流量入口，那么所有Pod的外部请求都会经过这个组件转发，外部API识别到的就是LoadBalancer或NAT网关的公网IP。

• 自定义代理/网关场景：如果给Pod配置了Sidecar代理（比如Istio出口网关）或者自定义的网络出口策略，那么外部API识别到的就是代理组件的出口IP。

内容的提问来源于stack exchange，提问作者tobias