如何让GKE节点重建后仍保留静态内部IP地址？

可以实现节点重建后复用静态内部IP，主要有两种直接方案，同时也有替代思路避免依赖IP：

方案一：通过自定义实例模板绑定静态内部IP #

• 先为每个节点预留静态内部IP：在VPC网络的IP地址管理界面，选择节点池所在的子网，预留对应数量（2个）的内部静态IP，确保IP处于未使用状态
• 创建自定义实例模板：复制原GKE节点池使用的实例模板配置，在网络接口设置中，指定刚才预留的静态内部IP，同时保持镜像、机器类型、服务账号、启动脚本等参数与原模板一致
• 更新GKE节点池：将节点池的实例模板替换为自定义模板，后续自动修复/升级重建节点时，会使用该模板绑定静态IP启动实例

注意：这种方式需要手动维护实例模板，当GKE推出新的节点镜像版本时，需要同步更新自定义模板的镜像，否则自动升级流程可能失败

方案二：使用GKE原生静态内部IP特性（GKE 1.21+版本支持） #

GKE从1.21版本开始支持为节点池配置静态内部IP，无需手动管理实例模板：

• 通过命令行更新节点池：

  gcloud container node-pools update NODE_POOL_NAME \
    --cluster CLUSTER_NAME \
    --zone ZONE \
    --internal-ip-static
  

• 或者在GCP控制台的节点池编辑页面，找到“网络配置”，开启“静态内部IP”选项
• 开启后，GKE会自动为节点池中的每个节点分配并绑定静态内部IP，节点重建时会复用原有IP，无需额外操作

注意：该特性仅适用于私有集群，且节点池所在子网需有足够的可用静态IP资源（数量等于节点池的最大节点数）

替代思路：避免依赖节点IP #

如果不想配置静态IP，也可以改用以下方式配置监控：

• 使用节点的内部DNS名称：GKE节点在VPC内部DNS中有自动维护的记录，即使IP变更，DNS会自动更新，监控系统可以通过节点的FQDN（格式通常为gke-<集群名>-<节点池名>-<哈希>-<序号>.c.<项目ID>.internal）进行轮询
• 使用GKE节点标签或元数据：通过监控系统对接GKE API，获取节点的当前IP并动态更新监控目标，避免硬编码IP

内容的提问来源于stack exchange，提问作者Articher