如何在K8s中配置静态IP以保证Pod服务的稳定性？

在 Kubernetes (K8s) 中配置静态IP以保证 Pod 服务的稳定性，通常需要以下几个步骤，特别是当你希望Pod暴露外部访问端口或者对 IP 安全性有较高要求时：

1. **使用NodePort模式**：NodePort 是 K8s 提供的一种让 Service 访问外部世界的方式。你可以为 Service 设置一个静态的 NodePort（例如通过 YAML 文件），比如这样配置：

   apiVersion: v1
   kind: Service
   metadata:
     name: my-service
   spec:
     type: NodePort
     selector:
       app: my-app
     ports:
       - port: 80
         targetPort: 8080
         nodePort: 30001  # 静态的 NodePort

现在，从集群外访问 `http://<your-cluster-ip>:30001` 就可以直接访问到 Pod。

2. **手动配置IP和负载均衡规则**：如果集群规模不大，也可以选择为每个 Worker 节点上的 Pod 绑定特定的 IP，然后在 Service 中引用这些 IP。这通常涉及到手工操作，比如在 Kubernetes 中添加 DaemonSet，并调整 NetworkPolicy 来限制 Pod 的流量。

3. **使用 HostNetwork 或 HostPID 模式**：虽然不推荐常规使用，但在某些特殊场景下，可以将 Pod 放置在 HostNetwork 或 HostPID 模式下，这样 Pod 具有宿主机的 IP 和网络栈，但是这样做可能会带来额外的安全风险和管理复杂度。

总之，在配置静态IP时要注意权衡易用性和安全性，以及集群的规模和需求。同时，定期检查服务是否仍然指向正确的IP是很重要的，以防节点配置更改导致的问题。