EKS集群中节点服务与Fargate Pod能否实现通信？

可以通信，但需要满足以下几个关键条件：

• 网络策略无拦截：确保集群中没有网络策略（包括Calico等CNI插件的规则）阻止Fargate Pod与EC2节点上服务的流量交互，要允许跨Fargate和EC2节点Pod的双向通信。
• 服务暴露方式合理：节点上的服务建议通过Kubernetes ClusterIP类型的Service暴露，Fargate Pod直接通过Service名称或ClusterIP访问即可，这种方式比直接访问节点IP更稳定；如果直接用节点IP访问，要确保服务监听的不是本地回环地址。
• VPC与安全组配置正确：Fargate Pod和EC2节点必须处于同一VPC，且子网安全组规则允许：
  • Fargate Pod所在子网安全组允许出站到EC2节点服务端口的流量
  • EC2节点所在子网安全组允许来自Fargate Pod子网的入站流量到服务端口
• 服务监听地址正确：节点上的服务必须绑定0.0.0.0或节点的内网IP，不能只绑定127.0.0.1，否则仅节点本地Pod可访问，Fargate Pod无法连接。

简单验证方法：

1. 在Fargate Pod内执行 curl <Service名称>:<端口> 或 curl <EC2节点内网IP>:<端口>
2. 若连接失败，可通过tcpdump在EC2节点或开启调试的Fargate Pod上抓包，排查安全组或网络策略的拦截问题

内容的提问来源于stack exchange，提问作者Landerson