AWS EKS多UDP端口视频服务遇NLB限制，求可行部署方案

可行实现方案 #

方案1：StatefulSet Pod直接绑定公网IP（实现成本最低） #

• 前提是EKS集群使用默认AWS VPC CNI插件，Pod可直接获得VPC内的弹性网卡
• 给videoserver的StatefulSet Pod模板添加annotation k8s.amazonaws.com/assign-public-ip: "true"，启动后的Pod会自动分配公网IP，无需经过任何负载均衡即可直接对外提供服务
• 3478端口可直接在Pod层面同时监听TCP和UDP，完全规避NLB的协议限制
• 若需要固定公网IP，可给每个Pod关联预留的EIP，通过AWS VPC CNI的自定义IP分配功能即可实现，Pod重启后公网IP保持不变
• 完全兼容现有StatefulSet按序号分配端口段的逻辑，无需修改业务代码

方案2：自建UDP/TCP代理层（匹配预期的自定义方案） #

• 代理节点可选择EKS内的Deployment/DaemonSet Pod，或同子网下的EC2实例，推荐使用EKS Pod开启hostNetwork模式，性能损耗最低
• 代理层无需逐条配置端口规则，选择支持端口范围转发的工具即可：
  • 用iptables实现批量端口转发：仅需几条规则即可覆盖全部端口段，比如公网6001-6500段请求直接DNAT到Pod1的对应端口，6501-7000段DNAT到Pod2，3478端口同时配置TCP、UDP的转发规则即可
  • 也可使用Nginx的stream模块，同样支持端口范围配置，维护成本更低
• 给每个代理节点绑定EIP作为公网入口，可在客户端侧做DNS轮询或流量权重分配，分散请求避免单点瓶颈
• 安全组层面仅开放所需的UDP、TCP端口范围即可，和普通公网服务的安全配置逻辑一致

方案3：AWS Global Accelerator托管方案 #

• AWS Global Accelerator单加速器最多支持配置50000个端口，完全覆盖5000个UDP端口的需求，同时支持同一个端口同时配置TCP和UDP协议，完全规避NLB的两个核心限制
• 可直接将EKS的Pod IP或节点IP作为Global Accelerator的后端目标，无需配置NLB，也无需自行维护代理层
• 额外支持全球边缘接入能力，可降低跨地域用户的访问延迟

注意事项：
所有方案都需要确认VPC安全组、网络ACL允许对应端口的UDP/TCP入站流量，以及Pod/EC2的出站流量不受限制，避免STUN/TURN协议协商失败

内容的提问来源于stack exchange，提问作者cosmin.danisor