我使用 Google Kubernetes Engine 按需运行 Pod。每个 pod 都使用 nodeport 服务公开暴露在互联网上。
我正在 GKE 中寻找一种方法来获取出站连接的单个 IP 或 IP 范围，将它们提供给第三方 API 以将它们列入白名单。
当节点自动缩放或升级它们时，GKE 节点 IP 是不可管理的。我需要一种方法来保持一致的出站 IP。
我曾尝试使用一个简单的 NAT 网关到 Kubernetes 节点（使用这里的示例），虽然这将出站连接路由到 NAT 网关，但它会中断到 Pod（Nodeport 服务）的入站流量，因为它们在NAT 网关。
是否有谷歌云区域的默认 IP 范围，我可以将其提供给第三方以列入白名单（或）
如果 GKE 提供了一种从静态 IP（或）预先保留的列表中选择节点外部 IP 的方法
有没有其他方法可以实现拥有单个静态 IP 或代表来自 Pod 的出站流量的 IP 范围
我发现像类似的问题这样，但使用NAT时休息，他们并没有解决我的问题，因为豆荚应该是外部连接。
我有一个包含少量节点的 GKE 集群，我希望该集群中的 Pod 能够连接到专用网络上的远程主机，该网络可以通过 GCE 提供的站点到站点 VPN 进行访问。据我所知，没有简单的方法可以为出站连接的 Pod 分配地址吗？（每次添加或更换节点时将每个 pod-cidr 添加到 VPN 配置似乎不太可行。）我是否必须在集群外部设置 NAT 桥，或者是否有某种 Kubernetes 方法来控制出站地址一个吊舱？