问题:nlb要求可以保留客户端的源IP地址,在这种情况下,需要对nlb所在的目标组开启proxy v2协议(还包括对负载均衡器做配置),这里只介绍如何在annotations中做配置来自动开启(因为网上很多方法都不行),就不在控制台上面手动开启这个配置了。
解决方案:
k8s:
serviceAnnotations:
# 追加下面这四项配置,就可以在控制台自动开启proxy v2这个配置项
service.beta.kubernetes.io/aws-load-balancer-scheme: "internet-facing"
service.beta.kubernetes.io/aws-load-balancer-type: "external"
service.beta.kubernetes.io/aws-load-balancer-nlb-target-type: "instance"
service.beta.kubernetes.io/aws-load-balancer-target-group-attributes: proxy_protocol_v2.enabled=true