GCE Kubernetes会话持久性

我在GCE Kubernetes上运行wordpress/woocommerce网站,由于会话持久性,在扩展方面遇到了困难。

LoadBalancer(GCE入口)将所有流量发送到反向代理,然后反向代理将流量发送到我设置的不同服务,其中一个是wordpress。

如果我使用 SessionAffinity: ClientIP 在WordPress服务上,所有的流量都流向一个pod,而其他的则被忽略。这似乎是因为服务看到的是负载平衡器的ip地址,而不是客户端的ip地址 externalTrafficPolicy: Local 在nginx反向代理和wordpress节点端口服务上设置。

我还尝试使用wordpress服务作为默认后端,我成功地获得了访问所有POD的流量,但丢失了会话关联。

入口还执行TLS终止,我已经看到这会影响客户端的可见性,但我认为这个问题可以通过外部流量策略解决。

我们也在使用Cloudflare,我想知道这是否会有效果。但我们正在使用ngx\U http\U realip\u模块来尝试获取正确的客户端IP地址。