流石にこれは問題なさそうだった

普通のDSRならレスポンスの送信元はloopbackのアドレスになっているはず．NLBでどうなるのかはわからん

NLBに固定IP割り当てられるけど，NLBってDSRするわけだら，リクエストするときは固定IPにリクエストしてOKだけど，レスポンスってその固定IPから帰ってくるわけじゃなくて，個々のサーバから帰ってくるんじゃないか……つまり別のIPなのでは

無事クラスタがアップデートされた

IPv6対応はまだexperimentalだった．eniのCNI対応がないと結構きついなぁ
https://kops.sigs.k8s.io/networking/ipv6/

久しぶりにterraform職人してる