Kubernetes(k8s) 中如何配置 Pod 的静态 IP 地址？

在 Kubernetes 中，Pod 默认使用动态 IP，但可通过以下方式实现静态 IP：

1. 使用 StatefulSet 并搭配 Headless Service，结合支持固定 IP 的 CNI 插件（如 Calico、Cilium）；
2. 在 Pod 的 annotations 中指定 IP（需 CNI 插件支持，例如 Calico 的 cni.projectcalico.org/ipAddrs）。

延伸知识点：Calico 的静态 IP 配置 Calico 的 IPAM 支持为 Pod 分配固定 IP。操作步骤：

1. 创建 IP 池：定义 CIDR 范围，禁用自动分配；
2. 在 Pod 的 annotations 中添加 cni.projectcalico.org/ipAddrs: ["10.0.0.5"]；
3. 确保 Pod 调度到具有该 IP 池的节点。 此机制通过 Calico 的 CNI 插件拦截 IP 分配请求，优先使用注解中的 IP，若冲突则启动失败。需注意 IP 需在池内且未被占用。

在 Kubernetes 中，Pod 的 IP 地址默认由 CNI 插件动态分配，无法直接通过原生配置实现完全静态 IP。实际场景中可通过以下方式实现近似效果：

1. StatefulSet + Headless Service：通过 StatefulSet 固定 Pod 名称和网络标识，结合 Headless Service 提供稳定 DNS 记录，但 IP 仍可能在重建时变化。
2. CNI 插件扩展：例如 Calico 支持通过 cni.projectcalico.org/ipAddrs 注解预留指定 IP，需提前在 IPAM 中配置固定池并确保 IP 未被占用。
3. 云厂商方案：如 AWS ENI 直通、GCP 静态内部 IP，需结合厂商特定配置实现 Pod 级固定 IP。
4. 第三方工具：如 Multus 多网卡方案或 Metallb（针对 LoadBalancer 类型），可辅助实现 IP 稳定性。 注意事项：静态 IP 需严格管理 IP 池，避免冲突；Pod 重建或节点故障时仍需结合调度策略保障 IP 一致性，可能引入运维复杂度。

在Kubernetes中，Pod默认采用动态IP分配机制，但若需静态IP，可通过以下方案实现：

1. CNI插件定制：如Calico/Cilium等支持固定IP的CNI插件，通过Pod注解（如cni.projectcalico.org/ipAddrs: '["10.10.0.100"]'）指定IP。
2. StatefulSet+Headless Service：结合StatefulSet的稳定标识和Headless Service的DNS解析，虽IP仍可能变化，但可通过服务名访问。
3. 云厂商方案：部分云平台（如Azure/GCP）支持通过Annotation直接绑定静态IP。
4. 网络策略约束：需确保IP未被占用且属于集群CIDR范围，并通过NetworkPolicy限制IP冲突风险。 注意：静态IP违背K8s设计理念，可能导致运维复杂性，建议优先使用Service抽象层而非依赖Pod IP。