Service 会话保持 sessionAffinity

把同一客户端 IP 的请求尽量固定到同一后端 Pod：ClientIP 模式配合超时时间使用，适用于有本地会话状态的旧应用。

配置

spec:
  sessionAffinity: ClientIP
  sessionAffinityConfig:
    clientIP:
      timeoutSeconds: 10800    # 默认 3 小时

kubectl get svc web -o jsonpath='{.spec.sessionAffinity} {.spec.sessionAffinityConfig.clientIP.timeoutSeconds}'

基于源 IP 的粗糙粘性：NAT 后大量客户端共享一个出口 IP 时会集中到同后端，需评估。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌