Set Traefik externalTrafficPolicy=Local, um Client IP zu erhalten

Verschifft

18. April 2026 um 01:59 UTC

Autor

Kamo

Ausschuss

11dd645

Mit der Standard-"Cluster"-Politik, kube-proxy SNATs externen Datenverkehr auf den Knoten IP vor der Zuordnung an Traefik. Das brachte Traefik zu sehen der Knoten IP als Quelle und legte es in X-Forwarded-For, die brach IP-basierte Geo-Lookup in Kamo-Analytics (Besucherstandorte auf Weltkarte blieb leer). "Lokale" Richtlinie überspringt SNAT und gibt die ursprüngliche Client-IP durch, das ist, was IP-basierte Analytik braucht.