在 aws 上使用 k8s 将静态 IP 分配给 LoadBalancer 服务

Question

目的：在AWS上创建一个IP为静态的k8s LoadBalancer服务

我在 GKE 上通过预先分配一个静态 IP 并通过loadBalancerIP 属性传递它来实现这一点没有问题：

$ kubectl apply -f - <<EOF
apiVersion: v1
kind: Service
metadata:
  name: dave
loadBalancerIP: 17.18.19.20
...etc...

但在 AWS 中执行相同操作会导致 externalIP 卡在 <pending> 并且 Events 历史记录中出现错误

删除 loadBalancerIP 值允许 k8s 启动 Classic LB：

$ kubectl describe svc dave
Type:                   LoadBalancer
IP:                     100.66.51.123
LoadBalancer Ingress:   ade4d764eb6d511e7b27a06dfab75bc7-1387147973.us-west-2.elb.amazonaws.com
...etc...

但 AWS 明确警告我 IP 是短暂的（有时有 2 个），而经典 IP 似乎不支持附加静态 IP

感谢您的宝贵时间

Answer 1

正如@Quentin 所述，AWS 网络负载均衡器现在支持 K8s

https://aws.amazon.com/blogs/opensource/network-load-balancer-support-in-kubernetes-1-9/

Kubernetes 中的网络负载平衡

在 Kubernetes 1.9 版本中，我添加了对使用新的网络负载均衡器和 Kubernetes 服务的支持。这是一个 alpha 级别的功能，到目前为止还没有准备好用于生产集群或工作负载，所以在尝试之前请确保您还阅读了有关 NLB 的文档。通过 NLB 公开服务的唯一要求是添加带有 nlb 值的注解 service.beta.kubernetes.io/aws-load-balancer-type。

一个完整的例子如下所示：

apiVersion: v1
kind: Service
metadata:
  name: nginx
  namespace: default
  labels:
    app: nginx
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-type: "nlb"
spec:
  externalTrafficPolicy: Local
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: nginx
type: LoadBalancer