Apache Ignite：NAT环境下节点发现与通信的地址优化问题

核心配置方案（无需反射） #

要让节点仅使用NAT地址通信，需通过IgniteConfiguration明确控制地址的监听与发布，避免自动探测生成不可达的容器内部地址：

1. 配置TcpDiscoverySpi与AddressResolver #

在发现SPI中指定本地监听地址、对外发布的NAT地址，并配置地址映射：

<bean class="org.apache.ignite.configuration.IgniteConfiguration">
    <!-- 基础节点名称配置 -->
    <property name="igniteInstanceName" value="ignite-node-1"/>

    <!-- 发现SPI核心配置 -->
    <property name="discoverySpi">
        <bean class="org.apache.ignite.spi.discovery.tcp.TcpDiscoverySpi">
            <!-- 指定容器内部IP作为本地监听地址 -->
            <property name="localAddress" value="192.168.1.18"/>
            <property name="localPort" value="47500"/>

            <!-- IP Finder：填写所有集群节点的NAT地址 -->
            <property name="ipFinder">
                <bean class="org.apache.ignite.spi.discovery.tcp.ipfinder.vm.TcpDiscoveryVmIpFinder">
                    <property name="addresses">
                        <list>
                            <value>10.10.1.5:47500</value>
                            <value>10.10.1.6:47500</value>
                        </list>
                    </property>
                </bean>
            </property>

            <!-- 地址解析器：映射容器内部IP到NAT公网地址 -->
            <property name="addressResolver">
                <bean class="org.apache.ignite.configuration.AddressResolver">
                    <constructor-arg>
                        <map>
                            <entry key="192.168.1.18" value="10.10.1.5:47500"/>
                            <entry key="192.168.1.16" value="10.10.1.6:47500"/>
                        </map>
                    </constructor-arg>
                </bean>
            </property>

            <!-- 关键配置：强制对外发布NAT地址，替代自动生成的容器内部地址 -->
            <property name="publicAddress" value="10.10.1.5:47500"/>
        </bean>
    </property>

    <!-- 通信SPI同步配置，保持与发现SPI的地址规则一致 -->
    <property name="communicationSpi">
        <bean class="org.apache.ignite.spi.communication.tcp.TcpCommunicationSpi">
            <property name="localAddress" value="192.168.1.18"/>
            <property name="localPort" value="47100"/>
            <property name="addressResolver">
                <bean class="org.apache.ignite.configuration.AddressResolver">
                    <constructor-arg>
                        <map>
                            <entry key="192.168.1.18" value="10.10.1.5:47100"/>
                            <entry key="192.168.1.16" value="10.10.1.6:47100"/>
                        </map>
                    </constructor-arg>
                </bean>
            </property>
            <property name="publicAddress" value="10.10.1.5:47100"/>
        </bean>
    </property>
</bean>

2. 限制本地地址范围 #

如果仍有冗余地址被收集，添加以下配置强制Ignite仅使用指定的容器内部IP：

<bean class="org.apache.ignite.configuration.IgniteConfiguration">
    <!-- 指定本地主机为容器内部IP -->
    <property name="localHost" value="192.168.1.18"/>
    <!-- 仅允许指定的本地地址被纳入节点元数据 -->
    <property name="includeLocalAddresses">
        <list>
            <value>192.168.1.18</value>
        </list>
    </property>
    <!-- 其他配置... -->
</bean>

反射修改的风险 #

你当前用反射修改TcpDiscoveryNode的sockAddrs列表的方式存在明显风险：

• Ignite内部会在集群拓扑变化、节点心跳等场景重新生成地址列表，修改可能被覆盖
• 依赖内部类结构，版本升级时极易出现兼容性问题
• 破坏了Ignite的封装机制，可能引发未知的并发异常或集群稳定性问题

验证方法 #

启动节点后，检查NODE_JOINED事件日志，确认sockAddrs中仅包含NAT地址（如ignite02/10.10.1.5:47500），无容器内部地址条目。同时测试节点间的通信延迟，确认超时问题消除。

内容的提问来源于stack exchange，提问作者Aleks_Rol