我正在 GCE Kubernetes 上运行一个 wordpress / woocommerce 网站，但由于会话持久性而在扩展时遇到问题。
LoadBalancer（GCE Ingress）将所有流量发送到反向代理，然后反向代理将流量发送到我设置的不同服务，其中之一是 wordpress。
如果我SessionAffinity: ClientIP在 WordPress 服务上使用，所有流量都会流向一个 pod，而其他 pod 将被忽略。这似乎是因为服务看到的是 LoadBalancer 的 IP 地址而不是客户端的 IP 地址。尽管 externalTrafficPolicy: Local在 nginx 反向代理和 wordpress NodePort 服务上都进行了设置，但还是如此。
我还尝试使用 wordpress 服务作为默认后端，并设法让流量流向所有 pod，但失去了会话关联性。
Ingress 还执行 TLS 终止，我发现这会影响 ClientIP 可见性，但我认为该问题已通过外部流量策略解决。
我们也在使用 Cloudflare，我想知道这是否会产生影响。但我们正在使用 ngx_http_realip_module 来尝试获取正确的客户端 IP 地址。