如何让Kubernetes NodePort请求仅命中单个节点及对应Pod？

我创建了一个NodePort服务，端口为12345，用于访问Pod中运行在6666端口的API，该Pod部署在多个节点上。服务端口配置如下：

ports:
  - port: 8181
    targetPort: 6666
    nodePort: 12345
    protocol: TCP

我通过执行命令获取节点IP：

kubectl get nodes -o wide

得到节点的内部/外部IP后，使用curl命令访问：

http://<node internal ip>:12345/

问题在于每次发起请求时，流量都会遍历所有节点。请问如何确保使用内部IP的请求仅命中单个节点及该节点上运行的Pod服务？

要让请求仅命中目标节点及该节点上的Pod，关键是调整Kubernetes服务的流量转发策略，具体操作如下：

1. 修改服务的ExternalTrafficPolicy为Local #

NodePort服务默认的externalTrafficPolicy是Cluster，这个配置会把访问任意节点IP的流量转发到集群内任意节点的Pod，这就是你看到流量遍历所有节点的原因。将其改为Local后，服务只会把流量转发到当前请求到达的节点上的Pod，不会跨节点转发。

更新你的服务配置，添加externalTrafficPolicy: Local：

apiVersion: v1
kind: Service
metadata:
  name: your-service-name  # 替换成你的服务实际名称
spec:
  type: NodePort
  externalTrafficPolicy: Local
  ports:
    - port: 8181
      targetPort: 6666
      nodePort: 12345
      protocol: TCP
  selector:
    app: your-pod-label  # 替换成你的Pod标签选择器

执行命令应用修改：

kubectl apply -f your-service-config.yaml

2. 可选：用TopologyKeys做更严格的约束 #

如果需要确保流量绝对不会离开当前节点，可以额外添加topologyKeys配置，指定流量只能在同一节点内转发：

spec:
  # ... 其他已有配置
  topologyKeys:
    - "kubernetes.io/hostname"

这个配置会让服务优先选择与请求到达节点完全一致的Pod，结合externalTrafficPolicy: Local，可以彻底避免跨节点的流量转发。

3. 验证结果 #

修改完成后，再次用目标节点的内部IP发起请求：

curl http://<node internal ip>:12345/

此时流量只会被转发到该节点上运行的目标Pod，不会再遍历其他节点。如果该节点没有运行目标Pod，请求会返回503错误，这是正常现象——因为我们已经限制了流量只能在当前节点内处理。

内容的提问来源于stack exchange，提问作者Lakshmi Narayanan