DEV Community
·
从零开始构建EKS和混合节点 — 第三部分：在混合EKS基础设施上设置网络负载均衡器（NLB）、Ingress和服务
内容提要
本文介绍了如何在EKS集群中配置网络负载均衡器（NLB）和Ingress，以暴露应用服务。通过设置VPN路由和禁用混合节点上的kube-proxy，确保AWS管理节点与混合节点之间的通信。最后，部署了一个简单应用以观察Pod在不同节点的分布。
关键要点
-
本文介绍了如何在EKS集群中配置网络负载均衡器（NLB）和Ingress，以暴露应用服务。
-
通过设置VPN路由，确保AWS管理节点与混合节点之间的通信。
-
禁用混合节点上的kube-proxy，以使用Cilium替代其功能。
-
更新Cilium配置以启用kubeProxyReplacement和L2公告。
-
配置静态路由以支持混合节点的网络通信。
-
安装AWS负载均衡器控制器，并创建所需的IAM角色。
-
部署一个简单的应用程序以观察Pod在不同节点的分布。
-
测试负载均衡器的轮询行为，确保请求由AWS和混合节点处理。
-
混合节点不产生EC2费用，但仍需支付EKS控制平面费用和数据传输费用。
-
结论是可以成功运行混合EKS环境，适合有特定合规要求的组织。
延伸解读
混合节点的优势与成本
混合节点在EKS环境中提供了灵活性，允许组织利用现有基础设施。虽然混合节点不产生EC2费用，但仍需支付EKS控制平面费用和数据传输费用。对于有合规要求的组织，这种设置可以显著降低成本。
网络配置的复杂性
在混合EKS环境中，网络配置相对复杂。需要手动设置静态路由和禁用kube-proxy，以确保AWS管理节点与混合节点之间的通信。生产环境中，建议使用BGP路由以提高灵活性和可扩展性。
负载均衡器的配置注意事项
配置AWS负载均衡器控制器时，确保IAM角色和服务账户的正确设置至关重要。错误的配置可能导致负载均衡器无法正常工作，从而影响应用的可用性和性能。
延伸问答
如何在EKS集群中配置网络负载均衡器（NLB）和Ingress？
可以通过设置VPN路由、禁用混合节点上的kube-proxy，并安装AWS负载均衡器控制器来配置NLB和Ingress。
混合节点与AWS管理节点之间如何确保通信？
通过设置VPN路由和配置静态路由来确保混合节点与AWS管理节点之间的通信。
为什么要禁用混合节点上的kube-proxy？
禁用kube-proxy是为了使用Cilium替代其功能，从而提高网络性能和灵活性。
混合EKS环境的成本结构是怎样的？
混合节点不产生EC2费用，但仍需支付EKS控制平面费用和数据传输费用。
如何验证Cilium代理是否正常运行？
可以通过命令kubectl -n kube-system get pods -o wide来检查Cilium代理的状态。
在混合EKS环境中如何观察Pod的分布？
可以通过部署一个简单的应用程序并使用kubectl get pods命令来观察Pod在不同节点的分布。
