Set Traefik externoTrafficPolicy=Local para preservar el cliente IP

Cambia

18 de abril de 2026 a las 1:59 UTC

Autor

Kamo

Comprometerse

11dd645

Con la política "Cluster" por defecto, SNATs de kube-proxy tráfico externo a la IP del nodo antes de reenviar a Traefik. Eso hizo que Traefik viera el nodo IP como fuente y ponerlo en X-Forwarded-For, que se rompió Busto geo basado en IP en kamo-analytics (ubicaciones de visitantes en el mapa del mundo se quedó vacía). La política "local" se salta SNAT y pasa el cliente original IP a través de, que es lo que necesita la analítica basada en IP.