外部 IP 完全可以从集群外部访问。它可以从集群内的所有节点完全访问。但是，当我尝试从集群中的 pod telnet 到 URL 时，该 pod 与属于服务后端的 pod 不在同一节点上，连接总是超时。
与作为服务后端一部分的 Pod 在同一节点上运行的 Pod 可以访问外部 IP。
所有的pod都可以完美的到达服务的集群IP。
当我将 externalTrafficPolicy 设置为 Cluster 时，Pod 能够访问外部 URL，而不管它们在哪个节点上。
我正在使用 iptables 代理和 kubernetes 1.16
我完全不知道为什么会发生这种情况。有人能够对此有所了解吗？
答案 0 :(得分：1)
来自官方文档 here，
<块引用>service.spec.externalTrafficPolicy - 表示此服务是否希望将外部流量路由到节点本地或集群范围的端点。有两个可用选项：集群（默认）和本地。集群掩盖了客户端源 IP，可能会导致第二跳到另一个节点，但应该具有良好的整体负载分布。 Local 保留客户端源 IP 并避免 LoadBalancer 和 NodePort 类型服务的第二跳，但存在潜在的不平衡流量传播风险。
服务可以是节点本地或集群范围端点。当您将 externalTrafficPolicy 定义为 Local 时，它表示节点本地。因此，其他节点无法访问它。
因此，您需要将 externalTrafficPolicy 设置为 Cluster。