EKS集群升级至1.27遇IPv6回环连接拒绝，如何绑定所有IP？

你的报错显示应用尝试连接localhost/0:0:0:0:0:0:0:1:8080（IPv6回环地址）被拒绝，根源是EKS 1.24+版本默认使用Containerd作为容器运行时，Containerd会给Pod启用IPv6，且Pod内优先使用IPv6协议。如果你的应用只绑定了IPv4的127.0.0.1，就会出现IPv6回环地址无法连接的问题——即使你在节点上禁用了IPv6，也不会自动同步到Pod的网络命名空间。

方案1：修改应用绑定所有网络接口（推荐） #

让应用绑定0.0.0.0（同时支持IPv4和IPv6）或者::（纯IPv6，兼容IPv4映射地址），这样不管Pod内用IPv4还是IPv6回环地址，都能正常连接：

• 对于Java应用：如果是Spring Boot，在配置文件中设置server.address=0.0.0.0；或者在启动命令中添加参数-Djava.net.preferIPv6Addresses=true（确保应用支持IPv6绑定）。
• 其他语言/框架：调整监听地址为0.0.0.0而非127.0.0.1即可，大多数主流库都支持IPv6绑定且向后兼容IPv4。

方案2：在Pod内禁用IPv6（无法修改应用时使用） #

通过Init容器在Pod启动前修改网络命名空间的sysctl参数，禁用IPv6。在你的Deployment/StatefulSet的Pod模板中添加如下Init容器配置：

initContainers:
- name: disable-ipv6
  image: busybox:1.36
  command: ["sysctl", "-w", "net.ipv6.conf.all.disable_ipv6=1", "net.ipv6.conf.default.disable_ipv6=1"]
  securityContext:
    privileged: true

• 必须开启privileged: true，因为修改sysctl参数需要Pod拥有特权权限。
• 此操作仅对当前Pod生效，不会影响节点或其他Pod。

额外注意事项 #

你提供的Service配置本身无问题，Service的端口转发逻辑不受Pod内IPv6/IPv4设置影响，核心问题还是应用的监听地址。如果采用方案2，建议在升级完成后逐步迁移到方案1，长期来看支持双栈更符合云原生环境的趋势。

内容的提问来源于stack exchange，提问作者user6826691