AWS负载均衡控制器中EKS Auto模式下Ingress分组问题的深度解析

背景介绍

在Kubernetes环境中，AWS负载均衡控制器（AWS Load Balancer Controller）是一个关键组件，它负责管理AWS Application Load Balancer（ALB）与Kubernetes Ingress资源的集成。特别是在Amazon EKS服务中，AWS提供了"Auto Mode"功能，可以自动配置ALB以满足Ingress资源的需求。

问题现象

用户在使用EKS Auto模式时，发现两个配置了相同分组名称（alb.ingress.kubernetes.io/group.name）的Ingress资源并没有如预期那样共享同一个ALB。尽管两个Ingress资源的大部分注解都相同，只有证书ARN不同，系统仍然为它们创建了独立的负载均衡器。

技术分析

EKS Auto模式与标准模式的区别

1. 标准模式下，AWS负载均衡控制器允许通过alb.ingress.kubernetes.io/group.name注解将多个Ingress资源分组到同一个ALB下。这是通过控制器直接管理Ingress资源实现的。

2. EKS Auto模式采用了不同的架构设计。在这种模式下，分组功能不是通过Ingress资源上的注解实现的，而是通过IngressClassParams自定义资源来配置的。这种设计使得分组行为更加集中化和可管理。

关键发现

• 在EKS Auto模式中，alb.ingress.kubernetes.io/group.name注解对Ingress资源本身无效
• 分组配置必须通过IngressClassParams资源完成
• 每个分组需要对应一个独立的IngressClass资源
• 证书ARN的差异不会影响分组功能，只要它们配置在同一个IngressClassParams下

解决方案

对于需要在EKS Auto模式下实现Ingress分组的用户，应遵循以下步骤：

1. 为每个分组创建独立的IngressClass资源
2. 创建对应的IngressClassParams资源，在其中指定分组名称
3. 确保所有需要分组的Ingress资源引用相同的IngressClass
4. 避免在Ingress资源上直接使用分组相关的注解

最佳实践建议

1. 明确模式选择：在项目开始前明确使用标准模式还是EKS Auto模式，因为两者的配置方式有显著差异。

2. 统一证书管理：考虑使用AWS Certificate Manager的通配符证书，减少因证书不同导致的分组限制。

3. 监控与日志：无论使用哪种模式，都应配置适当的CloudWatch日志和监控，以便及时发现和解决问题。

4. 文档参考：虽然本文不提供具体链接，但建议用户同时参考AWS官方文档和开源控制器的文档，了解最新的功能支持情况。

总结

理解AWS负载均衡控制器在不同环境下的工作方式差异对于成功部署Kubernetes Ingress至关重要。EKS Auto模式通过引入IngressClassParams资源提供了更集中化的配置方式，但也带来了与传统配置方法的差异。掌握这些差异可以帮助运维人员更高效地管理大规模Kubernetes部署中的负载均衡配置。

随着AWS服务的不断演进，建议用户定期关注功能更新，以便充分利用平台提供的最新特性和优化方案。