为什么要将负载平衡器类型的服务放在Nginx入口之前

Question

我发现k8s在生产中的一些用法，这些用法与公共云一起使用，将负载均衡器类型的服务放在Nginx入口之前。（您可以从下面的yaml中找到一个示例。）

如我所知，入口可用于向公众公开内部服务，那么在入口前面放置负载均衡器有什么意义呢？我可以删除该服务吗？

apiVersion: v1
kind: Service
metadata:
  annotations:
  labels:
    helm.sh/chart: ingress-nginx-3.27.0
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/instance: ingress-nginx
    app.kubernetes.io/version: 0.45.0
    app.kubernetes.io/managed-by: Helm
    app.kubernetes.io/component: controller
    kubernetes.io/elb.class: union
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  type: LoadBalancer
  loadBalancerIP: xxx.xxx.xxx.xxx
  externalTrafficPolicy: Cluster
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: http
    - name: https
      port: 443
      protocol: TCP
      targetPort: https
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/instance: ingress-nginx
    app.kubernetes.io/component: controller

Answer 1

因为在这种情况下，入口控制器本身在Pod中运行，所以它需要像在Pod中运行的其他任何东西一样暴露于互联网。一些入口控制器的实际代理在外部运行，如AWS ALB。但Nginx只是像往常一样在容器中运行。

Answer 2

...so what's the point to put a loadbalancer in front of the ingress?

通过这种方式，您可以利用云提供商LB设施（如multi-az等），然后通过入口，您可以使用基于路径或名称的虚拟主机进一步控制集群中服务的路由。

Can I delete that service?

入口不进行端口映射或POD选择，并且您无法使用DNS解析入口名称。