如何在GKE中为GCP TCP负载均衡器启用PROXY协议头

首先明确：你查的没错，当前GKE的Service、Ingress原生注解体系里，确实没有提供直接配置PROXY协议头的参数项。
针对不同使用场景的可行方案如下：

• 针对GKE自动创建的外部TCP/SSL负载均衡器
  你可以等GKE完成对应负载均衡器资源的创建后，直接通过gcloud命令行手动修改关联的目标代理配置，命令示例：

  # 更新SSL类型目标代理的PROXY协议配置
  gcloud compute target-ssl-proxies update my-ssl-lb-target-proxy \
      --proxy-header=PROXY_V1
  
  # 如果是TCP类型目标代理，使用对应命令更新
  gcloud compute target-tcp-proxies update my-tcp-lb-target-proxy \
      --proxy-header=PROXY_V1
  

  注意：该手动修改的配置存在被覆盖的风险，当你对关联的Service/Ingress做了会触发负载均衡器重配的变更（比如修改端口、调整负载均衡器注解等），GKE会将目标代理的配置重置为默认值，需要重新执行上述命令更新。

• 如果你需要声明式管理该配置、避免手动配置被覆盖，可以使用GKE Gateway API搭配对应的负载均衡策略实现配置的全生命周期管理，不需要每次重配后手动修补参数。
• 针对GKE内部TCP/SSL负载均衡器，当前版本暂不支持开启PROXY协议头能力，没有可行的原生配置路径。

内容的提问来源于stack exchange，提问作者zemicolon