是否有一种方法可以防止EKS节点组(EC2自动伸缩组）被EC2 LoadBalancer使用？

Question

问题：我只需要将其中一个节点组列为有资格进行负载平衡的白名单。另一个ASG（以及任何未来的ASG，默认情况下）是批处理工作者，它不承载任何internet服务，也不会在它们上调度任何web服务荚。

这是否可能在EKS中实现，以及如何实现？

Answer 1

您是对的，这是KubernetesLoadBalancer服务（如Nginx Ingress）的默认行为。LoadBalancer使用Nodeport服务，该服务在所有集群节点上公开，而不管它们属于哪个EKS节点组。

您应该做的是将ExternalTrafficPolicy:local添加到您的Nginx入口LoadBalancer中（这只是一个示例）：

apiVersion: v1
kind: Service
metadata:
  name: example-service
spec:
  selector:
    app: example
  ports:
    - port: 8765
      targetPort: 9376
  externalTrafficPolicy: Local
  type: LoadBalancer

这样做将导致AWS负载平衡器只针对那些实际运行Nginx入口吊舱的节点。之后，您可能希望使用Nginx入口NodeSelector仅在所需的EKS节点组上运行。