为什么Kubernetes尝试为服务类型ClusterIP创建负载平衡器？

Question

我正在使用入口从库伯内特斯集群外部公开我的服务，因此我不需要库伯内特斯来配置负载均衡器。因此，我创建了一个ClusterIP服务：

apiVersion: v1
kind: Service
metadata:
  name: myapp
  namespace: default
spec:
  ports:
  - port: 80
    targetPort: 8080
  selector:
    app: myapp
  type: ClusterIP

这很有效-我有一个单独的入口和部署设置，我可以很好地访问该应用程序。

然而，Kubernetes坚持无论如何都要尝试创建负载平衡器。因为它在我的AWS帐户中没有这样做的权限，所以我创建的每个服务都会记录如下错误：

FirstSeen   LastSeen    Count   From            SubObjectPath   Type        Reason              Message
  --------- --------    -----   ----            -------------   --------    ------              -------
  22s       22s     1   service-controller          Warning     CreatingLoadBalancerFailed  Error creating load balancer (will retry): Error getting LB for service default/myapp: AccessDenied: User: -redacted- is not authorized to perform: elasticloadbalancing:DescribeLoadBalancers with an explicit deny
        status code: 403, request id: -redacted-

我假设它试图描述BeloadBalancers，因为它打算创建一个。这些文档声称，仅当您指定服务类型“LoadBalancer”时，才应创建LoadBalancer。我怎样才能阻止库伯内特斯去尝试呢？

Answer 1

它没有尝试创建一个。您正在接收来自service_controller.go:287的错误消息：

func (s *ServiceController) createLoadBalancerIfNeeded(key string, service *v1.Service) (error, bool) {
    [...]
    if !wantsLoadBalancer(service) {
        _, exists, err := s.balancer.GetLoadBalancer(s.clusterName, service)
        if err != nil {
            return fmt.Errorf("Error getting LB for service %s: %v", key, err), retryable
        }
        [...]

反过来，GetLoadBalancer正在调用云提供程序进行描述（检查是否存在）。我建议您为这个特定操作授权aws服务号。