使用单个ALB、多个命名空间和外部DNS的EKS入口

Question

我试图在aws EKS中跨多个名称空间配置单个ALB，每个名称空间都有自己的入口资源。

我正在尝试在k8s v1.20上配置入口控制器aws loadbalancer控制器。

我面临的问题是，每次尝试部署新服务时，除了入口配置中指定的共享ALB之外，它总是启动一个新的经典负载平衡器。

https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.2/

# service-realm1-dev.yaml:
apiVersion: v1
kind: Service
metadata:
  name: sentinel
  annotations:
    external-dns.alpha.kubernetes.io/hostname: realm1.dev.sentinel.mysite.io
  namespace: realm1-dev
  labels:
    run: sentinel
spec:
  ports:
    - port: 5001
      name: ps1
      protocol: TCP
  selector:
    app: sentinel
  type: LoadBalancer

# ingress realm1-app
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/group.name: sentinel-ingress
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/target-type: ip
    alb.ingress.kubernetes.io/healthcheck-protocol: HTTP
    alb.ingress.kubernetes.io/healthcheck-port: traffic-port
    alb.ingress.kubernetes.io/healthcheck-interval-seconds: "15"
    alb.ingress.kubernetes.io/healthcheck-timeout-seconds: "5"
    alb.ingress.kubernetes.io/success-codes: 200-300
    alb.ingress.kubernetes.io/healthy-threshold-count: "2"
    alb.ingress.kubernetes.io/unhealthy-threshold-count: "2"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP":80}]'
  name: sentinel-ingress-controller
  namespace: realm1-dev
spec:
  rules:
    - host: realm1.dev.sentinel.mysite.io
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              servicePort: use-annotation
              serviceName: sentinel

此外，我正在使用外部dns创建route53 reecodset，然后使用相同配置的dns将请求路由到特定的eks服务，这种方法是否存在任何问题？

Answer 1

不幸的是，用于用例的工具是错误的。AWS负载平衡器控制器将为每个入口资源创建一个新的负载平衡器，我认为，它为每个服务资源创建一个网络负载平衡器。

对于您的用例，最好的选择是使用nginx入口控制器。您可以在任何1个命名空间中部署nginx入口控制器，然后在整个集群中创建入口资源，并且可以在整个集群中进行基于路径/主机名的路由。

如果您有许多团队/项目/应用程序，并且希望避免所有应用程序都依赖于1个ELB的单点故障，那么您可以在k8s集群中部署多个nginx入口控制器。

您只需要在nginx入口控制器部署中定义一个入口类变量，并在应用程序上添加该入口类注释。这样，具有ingress class:nginxA注释的应用程序将与部署中具有ingress class=nginxA的nginx ingress控制器集群在一起。

Answer 2

我只使用了一个ALB，@YYashwanth就能让它工作，使用Nginx是我的备用计划，我正在尝试使配置尽可能简单，也许将来我们将尝试在其他云提供商中部署我们的解决方案时，我们将使用Nginx入口控制器。

1-要启动服务类型应为节点端口，请使用loadbalancer创建经典LB。

apiVersion: v1
kind: Service
metadata:
  name: sentinel-srv
  annotations:
    external-dns.alpha.kubernetes.io/hostname: operatorv2.dev.sentinel.mysite.io
  namespace: operatorv2-dev
  labels:
    run: jsflow-sentinel
spec:
  ports:
    - port: 80
      targetPort: 80
      name: ps1
      protocol: TCP
  selector:
    app: sentinel-app
  type: NodePort

2秒，我们需要配置组。名称，用于入口控制器使用注释alb合并所有入口配置。进入。库伯内特斯。io/组。名称

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/healthcheck-interval-seconds: "15"
    alb.ingress.kubernetes.io/healthcheck-path: /
    alb.ingress.kubernetes.io/healthcheck-port: traffic-port
    alb.ingress.kubernetes.io/healthcheck-protocol: HTTP
    alb.ingress.kubernetes.io/healthcheck-timeout-seconds: "5"
    alb.ingress.kubernetes.io/healthy-threshold-count: "2"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80} ]'
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/success-codes: "200"
    alb.ingress.kubernetes.io/tags: createdBy=aws-controller
    alb.ingress.kubernetes.io/target-type: ip
    alb.ingress.kubernetes.io/unhealthy-threshold-count: "2"
    external-dns.alpha.kubernetes.io/hostname: operatorv2.sentinel.mysite.io
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/group.name: sentinel-group
  name: dev-operatorv2-sentinel-ingress-controller
  namespace: operatorv2-dev
spec:
  rules:
    - host: operatorv2.dev.sentinel.mysite.io
      http:
        paths:
          - path: /*
            backend:
              servicePort: 80
              serviceName: sentinel-srv