如何为每个Kubernetes Pod分配独立的本地局域网IP

一、查询现有Pod的分配IP #

• 批量查询所有Pod的IP：执行命令 kubectl get pods -o wide -n <你的命名空间>，返回结果中的IP字段就是当前Pod分配到的集群内部IP，默认是K8s内置Pod网段的地址，无法被集群外的局域网设备直接访问。
• 查询单个Pod的网络详情：执行命令 kubectl describe pod <Pod名称> -n <你的命名空间>，在Network条目下可以看到完整的IP、网卡、DNS等网络配置。
• 进入Pod内部查看IP：如果Pod内置了ip工具包，执行命令 kubectl exec -it <Pod名称> -n <你的命名空间> -- ip a，可以直接查看Pod内部的网卡IP配置。

二、配置Pod获取本地局域网独立IP #

要实现每个Pod都分配到和宿主机同网段的、可被局域网其他设备直接访问的独立IP，需要调整K8s的网络插件配置，推荐两种落地方式：

• 方案1：使用Macvlan CNI插件
  该方案基于二层网络直通，无需改动现有局域网路由配置，配置步骤如下：
  1. 所有K8s节点加载Macvlan内核模块：modprobe macvlan && lsmod | grep macvlan，确认模块加载成功。
  2. 在所有节点的/etc/cni/net.d/目录下新增Macvlan配置文件，指定父网卡为宿主机接入局域网的物理网卡（如eth0、ens192），IP池配置为你的本地局域网网段，网关和局域网现有网关保持一致。
  3. 部署Pod时通过NetworkAttachmentDefinition绑定Macvlan网络，即可自动为每个Pod分配局域网内的独立IP。
• 方案2：使用Calico BGP模式
  如果你的局域网核心路由器支持BGP协议，可以将Calico网络插件配置为BGP模式，把K8s的Pod网段直接宣告到局域网路由表中，这样所有Pod的IP都可以被局域网内设备直接访问，无需额外做端口映射。

注意：Minecraft服务的对外访问可搭配K8s Service做负载均衡，扩容时新生成的Pod会自动加入Service后端池，不需要单独为每个Pod做端口暴露配置。

内容的提问来源于stack exchange，提问作者aughhhhhhh