Kubernetes集群部署WebRTC实时多人游戏服务端的NAT穿透方案咨询

方案1：使用Agones原生支持的hostPort端口映射（最优，无额外组件） #

• Agones本身不支持hostNetwork: true，但原生支持hostPort配置，可自动为每个游戏服务Pod分配节点上的空闲UDP端口，不会冲突也无需全量开放端口
• 配置后游戏服务的UDP端口直接绑定到Kubernetes节点的对应公网端口，不存在CNI层的对称NAT转换，STUN请求返回的公网IP、端口固定，P2P打洞成功率和使用hostNetwork完全一致
• 该方案完全符合Agones的安全模型，sidecar容器的隔离能力不受任何影响

方案2：为Pod配置直接可路由公网IP #

• 若集群使用支持公网IP分配的CNI插件，可直接为游戏服务Pod分配公网IP，关闭Pod出口的NAT转换
• 游戏服务直接拥有公网地址，无任何NAT层级，P2P打洞成功率为100%，无额外性能损耗

方案3：同Pod部署轻量TURN服务（兼容现有架构） #

• 同容器/同Pod部署轻量TURN服务的方案可行性很高，TURN与游戏服务处于同一网络命名空间，流量转发仅需经过内核网络栈，额外延迟通常低于1ms，完全满足实时游戏的延迟要求
• 可配置TURN服务仅使用Agones分配的端口范围，无需开放全量端口，完全兼容Agones的编排规则
• 游戏服务无需做任何改造，完全感知不到TURN服务的存在

内容的提问来源于stack exchange，提问作者dbotha