K8s 组件 APIServer 、etcd 等对应的 Pod IP 地址 (监听的 IP 地址) 问题

APIServer ，etcd，kube-controller-manager，kube-scheduler，kube-proxy 等 K8s 组件的 Pod IP 地址（也就是它们监听的地址）默认都是他们所在 Node 的 IP 地址。

这些一般在搭建K8s集群的时候指定( 也可以在它们的 yaml 文件中的某个参数中修改) ，APIServer ，etcd，kube-controller-manager，kube-scheduler 等是以 static pod 的形式部署在 master 节点的，所以它们对应的 yaml 文件默认位于 master 节点的 /etc/kubernetes/manifests/ 目录下。

而 kube-proxy 的配置需要在 kube-system 命名空间下的名为 kube-proxy 的configmap中修改。(kubectl edit configmap kube-proxy -n kube-system)

以 APIServer 举例：

APIServer 监听的 IP 是由参数 --advertise-address 指定，这个参数是用来指定APIServer 和其他组件之间通讯的地址或者它的监听地址(也是 APIServer pod 的 IP 地址)。如果不指定，它默认的判定方法会选取机器默认的网卡ip地址。

云端的master节点一般同时具有公网IP 和内网IP，默认是内网IP, 因此 apiserver pod 的 IP 默认是云端 master 节点的内网 IP，因此边缘节点想要访问云端master节点中的apiserver，必须通过 APIServer 的公网地址（即云端节点公网IP的6443端口）来访问，不能通过 kubernetes这个service(default命名空间下名为kubernetes的service，这个服务的端口是443，其背后的endpoint为apiserver的pod ip:6443)来访问，因为这个service后端的endpoint是云端master节点的内网IP:6443，而边缘节点与云端节点不在一个局域网中（目的地址为私有地址的数据包会被路由器直接丢弃，不会进行转发）。