在通过 Kops 在 AWS 中创建的 kubernetes 中创建 nlb-ip 负载均衡器

【问题标题】：Create nlb-ip loadbalancers in kubernetes created in AWS through Kops在通过 Kops 在 AWS 中创建的 kubernetes 中创建 nlb-ip 负载均衡器
【发布时间】：2021-05-01 08:36:53
【问题描述】：

我有一个通过 Kops 工具创建的 Kubernetes 集群。而且我需要使用网络负载平衡器公开我的服务。并且目标群体应该是以IP为基础的。我使用网站https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.1/guide/service/nlb_ip_mode/ 中提到的注释找到了答案。

这似乎只在我们通过 EKS 创建集群时才有效。由于我使用的是 kops 工具，请您帮助我安装 alb 负载平衡器控制器，这是创建 nlb-IP 负载平衡器的要求之一？

【问题讨论】：

标签： amazon-web-services kubernetes kubernetes-ingress kops

【解决方案1】：

如果您想使用 IP 目标，而不是实例目标，您需要使用 CNI 来为每个 pod 配置 VPC IP。它们是：

Cilium with ipam
Lyft VPC
AWS VPC

然后你需要安装AWS LB controller，它支持NLB和ALB的这种模式。我会等到 kOps 1.20，它将支持开箱即用地安装此控制器，包括需要设置的各种权限。

【讨论】：

我按照github.com/aws/eks-charts/tree/master/stable/… 中提供的步骤进行操作。但是，步骤与 eks 相关。我正在寻找如何在 pod 中添加策略。
如果您参考 IAM 政策，您可以按照此处所述附加：kops.sigs.k8s.io/iam_roles/#adding-external-policies 或此处kops.sigs.k8s.io/iam_roles/#use-existing-aws-instance-profiles。但这是在 kOps 1.20 中会更加平滑的部分。如果这样，kOps 将创建所有内容。