标签：load name aws balancer 亚马逊 controller 均衡器 policy k8s

简介：

默认情况下k8s中部署程序以后是需要让外面的人使用的，所以需要把服务暴露出来。暴露的方式一般是ingress和nodeport，而这两个东西又必须要依赖负载均衡器。亚马逊和阿里云上可以直接用，只需要安装load-balancer-controller即可。这章主要是讲如何正确的安装这个aws-load-balancer-controller。如果是自建的k8s集群推荐一个负载均衡器metallb，只要配置上内网地址然后在路由器上做nat映射就能直接暴露出公网。但是一般自建都是接waf以后再暴露公网。具体安全相关的内容可以自行查阅其它文件，这里没有推荐自己搜索。

创建负载均衡:

创建 IAM 策略：
执行命令

curl -o iam_policy.json https://raw.githubusercontent.com/kubernetes-sigs/aws-load-balancer-controller/v2.2.0/docs/install/iam_policy.json

aws iam create-policy    --policy-name AWSLoadBalancerControllerIAMPolicy    --policy-document file://iam_policy.json

v2_2_0_full.yaml下载完以后一定要删除546-553行，大概是这个内容。

apiVersion: v1
kind: ServiceAccount
metadata:
  labels:
    app.kubernetes.io/component: controller
    app.kubernetes.io/name: aws-load-balancer-controller
  name: aws-load-balancer-controller
  namespace: kube-system

替换your-cluster-name为你的集群名称：

        - --cluster-name=your-cluster-name
        - --ingress-class=alb
        image: amazon/aws-alb-ingress-controller:v2.2.0
可以直接搜索your-cluster-name，然后替换成你的集群名称，比如我的是test-cluster

然后执行命令查看是否安装成功。如果有问题可以使用kubectl logs，kubectl describe等命令查看错误日志。
kubectl get deployment -n kube-system aws-load-balancer-controller

亚马逊参考链接https://docs.aws.amazon.com/zh_cn/eks/latest/userguide/aws-load-balancer-controller.html

下一章讲如何添加rancher控制台

标签：load,name,aws,balancer,亚马逊,controller,均衡器,policy,k8s
来源： https://blog.51cto.com/denwork/2952060

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。