解决OpenELB LoadBalancer IP只能集群内访问的问题

问题背景

在使用OpenELB（Open Elastic Load Balancer）为Kubernetes集群中的服务提供负载均衡时，发现通过OpenELB分配的LoadBalancer IP只能在集群内部访问，而无法从集群外部访问。这通常是由于OpenELB的配置问题导致的。本文将详细介绍如何解决这一问题，并确保LoadBalancer IP在集群外部也能正常访问。

问题分析

OpenELB默认可能使用Layer 3模式进行负载均衡，这种模式下，LoadBalancer IP只能在集群内部访问。为了使LoadBalancer IP在集群外部也能访问，需要将OpenELB配置为Layer 2模式。

解决步骤

1. 编辑OpenELB Speaker DaemonSet

首先，需要编辑OpenELB Speaker的DaemonSet配置，将其切换到Layer 2模式。

使用以下命令编辑openelb-speaker DaemonSet：

kubectl edit ds -n openelb-system openelb-speaker

在编辑器中，找到containers部分，并添加或修改以下参数：

containers:
- name: openelb-speaker
  args:
  - --api-hosts=:50051
  - --enable-layer2=true

确保enable-layer2参数设置为true，然后保存并退出编辑器。openelb-speaker会自动重启以应用更改。

2. 验证配置

等待openelb-speaker重启完成后，可以使用以下命令检查其状态：

kubectl get pods -n openelb-system

确保所有openelb-speaker Pod都处于Running状态。

3. 部署服务并创建LoadBalancer

接下来，部署一个示例服务并创建一个LoadBalancer类型的Service。例如，部署一个Nginx服务：

kubectl create deployment nginx --image=nginx
kubectl expose deployment nginx --type=LoadBalancer --name=nginx-service --port=80 --target-port=80

4. 获取LoadBalancer IP

使用以下命令获取创建的LoadBalancer IP：

kubectl get svc nginx-service

输出示例：

NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE

nginx-service LoadBalancer 10.96.0.1 192.168.1.100 80:30007/TCP 1m

5. 测试外部访问

使用集群外部的机器访问获取到的LoadBalancer IP，确保能够正常访问服务。例如，使用浏览器访问：

http://192.168.1.100

如果配置正确，应该能够看到Nginx的默认欢迎页面。

总结

通过将OpenELB配置为Layer 2模式，解决了LoadBalancer IP只能在集群内部访问的问题。关键步骤包括编辑openelb-speaker DaemonSet并设置enable-layer2参数为true。确保所有配置正确后，LoadBalancer IP在集群外部也能正常访问。

OpenELB官方文档

​https://openelb.io/docs/getting-started/usage/use-openelb-in-layer-2-mode/