本文主要介绍AWS EKS和AWS Elastic Load Balancing的集成；我们可以通过AWS ELB将运行在EKS中的服务暴露出去，供互联网访问。
AWS ELB提供的负载均衡，高可用，按流量自动弹性和自带的安全性服务（比如基础版的AWS Shield）给为我们的网络服务提供了高质量的保证。虽然我们也可以直接让K8S Service服务直接以public ip的方式来对外服务，但是一般技术和成本等综合来考虑不如AWS ELB。
如下图，AWS ELB充当运行在AWS上的动态API服务的总入口，LB可以将流量分布到后面的多种计算平台，并在多个AWS可用区和计算节点间分配网络流量以提高应用程序可扩展性和可靠性。
安装AWS Load Balancer Controller add-on
我们可以参考Installing the AWS Load Balancer Controller add-on和aws-load-balancer-controller
创建AWSLoadBalancerControllerIAMPolicy
下载iam_policy.json
1curl -O https://raw.githubusercontent.com/kubernetes-sigs/aws-load-balancer-controller/v2.14.0/docs/install/iam_policy_cn.json 2
用下载好的iam_policy.json创建policy
1aws iam create-policy \ 2 --policy-name AWSLoadBalancerControllerIAMPolicy \ 3 --policy-document file://iam_policy_cn.json 4
截图如下
创建ServiceAccount
为ELB创建service account，其中你需要将eks-cluster-name和aws account替换为你自己实际的值。
1 eksctl create iamserviceaccount \ 2 --cluster=eks-cluster-name \ 3 --namespace=kube-system \ 4 --name=aws-load-balancer-controller \ 5 --role-name AmazonEKSLoadBalancerControllerRole \ 6 --attach-policy-arn=arn:aws-cn:iam::aws-account:policy/AWSLoadBalancerControllerIAMPolicy \ 7 --approve 8
截图如下
安装cert-manager
我们需要安装cert-manager以便将证书配置注入Webhook,最简单的方式就是在AWS EKS插件商店中国进行可视化安装。
截图如下
如果你喜欢命令行操作也可以执行
1kubectl apply \ 2 --validate=false \ 3 -f https://github.com/jetstack/cert-manager/releases/download/v1.13.5/cert-manager.yaml 4
下载AWS Load Balancer Controller的
1https://github.com/kubernetes-sigs/aws-load-balancer-controller/releases/download/v2.13.3/v2_13_3_full.yaml 2
这里推荐使用helm进行安装，其中集群名称换为自己实际的集群名称
1helm repo add eks https://aws.github.io/eks-charts 2helm repo update eks 3helm install aws-load-balancer-controller eks/aws-load-balancer-controller \ 4 -n kube-system \ 5 --set clusterName=my-cluster \ 6 --set serviceAccount.create=false \ 7 --set serviceAccount.name=aws-load-balancer-controller 8
安装后我们可以进行检查，出现aws-load-balancer-controller 2/2字样就证明安装成功了
1kubectl get deployment -n kube-system aws-load-balancer-controller 2
截图如下
功能测试
我们可以按照自己的需求使用AWS ALB和AWS NLB。ALB和NLB都隶属于AWS ELB，区别在ALB专注于L7，NLB专注于L4；ALB是我们使用HTTP协议时首选，NLB是我们使用自定义协议、MQTT等非HTTP协议的首选，NLB可以同时满足L4/L7的负载需求但是ALB只能用于L7。
我们可以参考Application load balancing on Amazon EKS和Network load balancing on Amazon EKS来进行功能测试
比如按照Application load balancing on Amazon EKS，我最终得到了一个2048页游。
关于AWS EKS和AWS ELB的集成的一些建议
我们可以在kubernetes-sigs AWS Load Balancer Controller查看EKS+LB相关的yaml详细设置。
一般我们在写好LB相关的yaml后，应用yaml会自动创建一个LB，这在大多数全新上线的部署场景是非常方便的；但是如果我们已经有了一个LB用于普通的EC2应用或者EKS已经给我创建了一个LB，我们现在想复用现有的LB，那么我们可以考虑TargetGroupBinding，它的原理是我们只需要提前设置好TargetGroup和LB的关系，然后我们只需要在yaml中将自己的服务和TargetGroup绑定即可。
docs.amazonaws.cn/eks/latest/…
docs.amazonaws.cn/eks/latest/…
《AWS EKS 集成Load Balancer Controller 对外暴露互联网可访问API [AWS 中国宁夏区]》 是转载文章，点击查看原文。
