DEV Community
·
从零开始构建EKS和混合节点 — 第三部分：在混合EKS基础设施上设置网络负载均衡器（NLB）、Ingress和服务
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
本文介绍了如何在EKS集群中配置网络负载均衡器（NLB）和Ingress，以暴露应用服务。通过设置VPN路由和禁用混合节点上的kube-proxy，确保AWS管理节点与混合节点之间的通信。最后，部署了一个简单应用以观察Pod在不同节点的分布。
🎯
关键要点
- 本文介绍了如何在EKS集群中配置网络负载均衡器（NLB）和Ingress，以暴露应用服务。
- 通过设置VPN路由，确保AWS管理节点与混合节点之间的通信。
- 禁用混合节点上的kube-proxy，以使用Cilium替代其功能。
- 更新Cilium配置以启用kubeProxyReplacement和L2公告。
- 配置静态路由以支持混合节点的网络通信。
- 安装AWS负载均衡器控制器，并创建所需的IAM角色。
- 部署一个简单的应用程序以观察Pod在不同节点的分布。
- 测试负载均衡器的轮询行为，确保请求由AWS和混合节点处理。
- 混合节点不产生EC2费用，但仍需支付EKS控制平面费用和数据传输费用。
- 结论是可以成功运行混合EKS环境，适合有特定合规要求的组织。
❓
延伸问答
如何在EKS集群中配置网络负载均衡器（NLB）和Ingress？
可以通过设置VPN路由、禁用混合节点上的kube-proxy，并安装AWS负载均衡器控制器来配置NLB和Ingress。
混合节点与AWS管理节点之间如何确保通信？
通过设置VPN路由和配置静态路由来确保混合节点与AWS管理节点之间的通信。
为什么要禁用混合节点上的kube-proxy？
禁用kube-proxy是为了使用Cilium替代其功能，从而提高网络性能和灵活性。
混合EKS环境的成本结构是怎样的？
混合节点不产生EC2费用，但仍需支付EKS控制平面费用和数据传输费用。
如何验证Cilium代理是否正常运行？
可以通过命令kubectl -n kube-system get pods -o wide来检查Cilium代理的状态。
在混合EKS环境中如何观察Pod的分布？
可以通过部署一个简单的应用程序并使用kubectl get pods命令来观察Pod在不同节点的分布。
➡️
