Kubernetes externalTrafficPolicy에 따른 동작과 GCP의 Container-native LoadBalancer 알아보기

이 글은 Kubernetes의 네트워킹 구조와 Service 개념을 설명하며, 특히 externalTrafficPolicy 설정의 동작 방식과 한계를 다룹니다. Kubernetes Service는 Pod의 임시적인 특성을 외부와 통신할 수 있도록 고정적인 주소로 노출하는 역할을 하며, kube-proxy와 iptables를 통해 구현됩니다.

하지만 LoadBalancer가 트래픽을 Pod가 없는 노드로 보낼 경우 발생하는 Double-hop dilemma라는 비효율성이 존재합니다. 이 문제를 해결하기 위한 방안으로 GCP의 Container-native LoadBalancer를 소개하며, externalTrafficPolicy의 옵션별 기능과 한계를 명확히 설명하고 GCP 환경에서의 대안을 제시합니다.