security - 为外部 Kubernetes 集群流量使用自定义源 IP

Question

我想为集群外的所有流量自定义自定义部署的源 IP。

在此堆栈交换之后：如何在 Kubernetes 中修改 Pod 的源 IP？

我们的设置导致跨多个 VLAN 部署多个 Kubernetes 集群。我们希望允许我们在 Kubernetes 中的部署使用自定义 IP（用于外部流量），以限制来自我们的防火墙的访问以及对未托管在 Kubernetes 上的应用程序的访问。

所需工作流程的架构

我的问题是：是否可以通过设计从 Metallb configmap（或其他一些解决方案）中汇集一个私有 IP，并将其绑定到来自特定部署并在我们的 Kubernetes 集群之外的所有流量，以便使用我们的 NextGen 防火墙。?

标签： securitykubernetesroutescloud