K8s中Pod公网IP与节点公网IP是否不同？如何获取IP访问NodePort

所有跨节点Pod执行公网IP探测返回相同地址，属于集群出口NAT规则导致的正常现象，不能直接判定Pod所在节点的公网IP与该返回IP不一致：

• 绝大多数Kubernetes集群（含云托管集群、自建集群）默认配置统一公网出口网关，所有Pod、节点访问公网的流量都会经过网关做源地址转换（SNAT）后再转发至公网，此场景下无论Pod调度到哪个节点，对外探测显示的公网IP都是出口网关的绑定IP，和节点自身的公网IP无直接关联。
• 要确认单台节点自身的公网IP，不要通过Pod内的探测结果判断，直接登录目标节点的操作系统执行curl -s checkip.dyndns.org，返回结果即为节点自身的出口公网IP；如果节点执行该命令返回的依旧是统一网关IP，说明节点本身未绑定独立公网IP，所有公网流量统一经网关转发。

kubectl get nodes -o wide返回结果中EXTERNAL-IP显示为<none>属于常见情况：

• 该字段不会自动识别节点绑定的公网IP：只有当集群正确部署对接基础设施的cloud-controller-manager组件（如云厂商集群的云控制器）、或手动为节点资源配置对应地址时，字段才会展示对应值，未配置相关组件的裸金属集群、自建虚机集群默认该字段即为空。

获取节点公网IP访问NodePort服务可按以下方式操作：

• 云服务器部署的集群：直接登录云服务商控制台，在云实例列表查询每台节点绑定的公网IP，直接通过<节点公网IP>:<NodePort端口>即可访问目标服务，无需依赖kubectl返回的EXTERNAL-IP字段。
• 物理机/本地虚机自建集群：登录目标节点执行ip addr查看网卡地址，或直接在节点上执行公网IP探测命令获取地址；如果节点通过上层路由器/防火墙做端口映射暴露，直接使用网络管理员配置的映射公网地址加对应NodePort端口访问即可。
• 如需让kubectl命令正常展示节点EXTERNAL-IP，可手动为节点打补丁配置，命令格式如下，替换<节点名称>、<节点公网IP>为实际值即可：

kubectl patch node <节点名称> -p '{"status":{"addresses":[{"type":"ExternalIP","address":"<节点公网IP>"}]}}'

注意：手动补丁配置不会做IP连通性校验，填写错误会导致展示的地址无法访问，操作前请确认IP准确性。

内容的提问来源于stack exchange，提问作者Yashasvi Raj Pant