27、在 AWS 上搭建和管理 Kubernetes 集群

在 AWS 上搭建和管理 Kubernetes 集群

1. ELB 介绍与使用

AWS 提供了名为经典负载均衡器（Classic Load Balancer）的强大软件负载均衡器，它曾被称为弹性负载均衡器（Elastic Load Balancer，ELB）。ELB 可以将网络流量负载均衡到一个或多个 EC2 实例，还能卸载 SSL/TLS 加密/解密工作，并且支持多可用区。

后来 AWS 引入了新型负载均衡器，如网络负载均衡器（用于 L4）和应用程序负载均衡器（用于 L7），因此 ELB 就成了经典负载均衡器。不过，由于 ELB 稳定且健壮，Amazon EKS 默认会使用它，所以我们仍继续使用 ELB。

下面是创建一个 ELB 并将其与公共子网主机 nginx（80/TCP）关联的示例：
1. 创建 ELB 的新安全组：

$ aws ec2 create-security-group --vpc-id vpc-0ca37d4650963adbb --group-name elb --description "elb sg"
{
    "GroupId": "sg-024f1c5315bac6b9e"
}

2. 为所有 IP 地址（0.0.0.0/0）打开 ELB 的 TCP 端口 80：

$ aws ec2 authorize-security-group-ingress --group-id sg-024f1c5315bac6b9