Kubernetes集群保留UDP源IP同时实现跨节点负载均衡的方案咨询

该需求完全可实现，你当前遇到的是原生NodePort Service的固有局限：externalTrafficPolicy: Local配置为了保留源IP跳过了SNAT步骤，因此无法跨节点转发流量，否则回包会路由异常，自然无法将负载分散到多节点Pod上。

以下是3种可落地的适配方案：

• 方案1：使用LoadBalancer类型Service
  公有云环境直接创建对应UDP端口的LoadBalancer类型Service，同时设置externalTrafficPolicy: Local即可。公有云的四层负载均衡器默认会将UDP流量DNAT到集群内所有运行目标服务Pod的节点，不会做SNAT，既保留客户端源IP，又能在多节点Pod之间做负载均衡。自建集群可部署MetalLB的L2模式实现LoadBalancer能力，配置逻辑和公有云完全一致。
• 方案2：基于HostNetwork部署UDP网关
  选择Nginx、Envoy等支持UDP代理的网关，将网关Pod以hostNetwork: true模式部署在多台节点上，网关直接监听节点的UDP端口，无需经过K8s Service的端口映射，天然不会做SNAT，可直接获取客户端源IP。前端可搭配DNS轮询或者外部四层负载均衡将流量分散到所有网关节点，网关再转发到后端服务Pod，可支撑水平扩缩容。
• 方案3：使用CNI插件原生服务暴露能力
  若集群使用Calico、Cilium等高级CNI插件，可直接启用插件自带的负载均衡IP宣告能力，CNI会直接将服务IP路由到所有运行目标Pod的节点，流量全程仅做DNAT不做SNAT，既保留源IP，又能实现跨节点负载分散。

注意：UDP为无状态协议，配置完成后需要确认集群网络策略、节点防火墙已放行对应UDP端口的入站、出站流量，避免出现异常丢包。

内容的提问来源于stack exchange，提问作者nimrodm