AWS负载均衡控制器多集群目标组配置指南

董灵辛Dennis

于 2025-06-10 09:03:51 发布

阅读量221

点赞数 4

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/gitblog_00243/article/details/148549454

AWS负载均衡控制器多集群目标组配置指南

aws-load-balancer-controller A Kubernetes controller for Elastic Load Balancers 项目地址: https://gitcode.com/gh_mirrors/aw/aws-load-balancer-controller

前言

在现代云原生架构中，多集群部署已成为企业级应用的常见模式。AWS负载均衡控制器提供的多集群目标组功能，允许您将同一个负载均衡器目标组关联到多个Kubernetes集群，或者与其他非Kubernetes资源共享目标组。本文将深入解析这一功能的实现原理和配置方法。

多集群目标组核心概念

基本工作原理

多集群目标组模式打破了传统单集群绑定的限制，使目标组能够：

同时服务于多个Kubernetes集群中的工作负载
支持与非Kubernetes资源的目标混合使用
保持各集群对目标组的独立管理能力

当启用多集群模式时，控制器会维护一个集群状态快照，存储在ConfigMap中（位于负载均衡资源相同的命名空间）。这个快照记录了当前管理的目标信息，确保跨集群协调。

关键配置方式

根据负载均衡器类型不同，启用方式有所差异：

ALB(应用负载均衡器)配置： 在Ingress或Service资源中添加注解：

alb.ingress.kubernetes.io/multi-cluster-target-group: "true"

NLB(网络负载均衡器)配置： 在Service资源中添加注解：

service.beta.kubernetes.io/aws-load-balancer-multi-cluster-target-group: "true"

直接使用TargetGroupBinding时： 在spec中明确指定字段：

multiClusterTargetGroup: true

实战配置示例

场景说明

我们将通过一个echo-server应用演示如何在两个Kubernetes集群间共享目标组。以下是主集群的Ingress配置：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: echoserver
  namespace: echoserver
  annotations:
    alb.ingress.kubernetes.io/multi-cluster-target-group: "true"    
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/tags: Environment=dev,Team=test
spec:
  ingressClassName: alb
  rules:
    - http:
        paths:
          - path: /
            pathType: Exact
            backend:
              service:
                name: echoserver
                port:
                  number: 80

验证配置

创建资源后，检查TargetGroupBinding资源确认多集群模式已启用：

kubectl -n echoserver get targetgroupbinding k8s-echoserv-echoserv-cc0122e143 -o yaml

输出中应包含关键字段：

spec:
  multiClusterTargetGroup: true  # 多集群模式标识

第二集群配置

在第二个集群中，通过TargetGroupBinding关联同一目标组：

apiVersion: elbv2.k8s.aws/v1beta1
kind: TargetGroupBinding
metadata:
  name: MyTargetGroupBinding
  namespace: echoserver
spec:
  serviceRef:
    name: echoserver
    port: 80
  multiClusterTargetGroup: true
  targetType: instance
  ipAddressType: ipv4
  networking:
    ingress:
    - from:
      - securityGroup:
          groupID: $SG_FROM_ABOVE  # 替换为实际安全组ID
      ports:
      - port: 32197
        protocol: TCP
  targetGroupARN: $TG_FROM_ABOVE  # 替换为目标组ARN