首页
/ AWS Load Balancer Controller中NLB资源残留问题分析

AWS Load Balancer Controller中NLB资源残留问题分析

2025-06-16 12:33:35作者:咎竹峻Karen

在Kubernetes环境中使用AWS Load Balancer Controller时,用户可能会遇到一个典型问题:当删除相关Service资源后,对应的Network Load Balancer(NLB)资源并未被自动清理,导致AWS账户中残留未使用的负载均衡器。这种情况在使用Gateway API实现(如Envoy Gateway或Cilium Gateway)时尤为常见。

问题现象

当用户通过Kubernetes声明式API创建LoadBalancer类型的Service时,AWS Load Balancer Controller会自动在AWS账户中创建对应的NLB资源。理想情况下,当用户删除Kubernetes中的Service资源时,Controller应该同步清理AWS中的NLB资源。但实际观察到的现象是:

  1. 删除Kubernetes中的Gateway或Service资源后
  2. AWS控制台中对应的NLB仍然存在
  3. 查看Controller日志,虽然显示了目标组和安全组的删除操作,但没有NLB本身的删除记录

根本原因

这个问题通常不是AWS Load Balancer Controller本身的缺陷,而是与上层抽象组件的实现方式有关。具体来说:

  1. 资源所有权问题:当使用Gateway API时(如Envoy Gateway),NLB实际上是由Gateway控制器而非直接由Service资源创建的。这种间接创建方式可能导致资源清理责任不明确。

  2. Finalizer机制:Kubernetes的Finalizer机制确保资源在被完全清理前不会被立即删除。如果Gateway控制器没有正确实现Finalizer逻辑,可能导致资源清理流程中断。

  3. 注解传递问题:Service上的特定注解(如service.beta.kubernetes.io/aws-load-balancer-type)可能没有被正确传递给底层控制器,影响清理决策。

解决方案

对于使用Envoy Gateway的用户:

  1. 确保使用Envoy Gateway v0.6.0之后的版本,该问题已在后续版本中修复
  2. 检查EnvoyProxy自定义资源中的服务注解配置是否正确
  3. 验证Gateway控制器的Finalizer配置

对于使用其他Gateway实现的用户:

  1. 检查对应Gateway控制器的版本和已知问题
  2. 确保Gateway资源被完全删除(包括Finalizer)
  3. 必要时手动清理AWS中的残留资源

最佳实践

为避免NLB资源残留问题,建议:

  1. 版本管理:始终保持AWS Load Balancer Controller和Gateway实现组件为最新稳定版本

  2. 监控配置:设置CloudWatch警报,监控未使用的NLB资源

  3. 清理策略:建立定期检查机制,清理孤立的AWS资源

  4. 测试验证:在预发布环境中测试资源删除流程,确保清理行为符合预期

总结

AWS Load Balancer Controller与Gateway API的集成提供了强大的负载均衡管理能力,但多层抽象也可能引入资源管理复杂性。理解各组件间的交互关系,保持组件版本更新,并建立完善的资源监控机制,是确保云资源高效管理的关键。当遇到NLB残留问题时,应首先检查上层抽象组件(如Envoy Gateway)的实现情况,而非直接归因于AWS Load Balancer Controller。

登录后查看全文
热门项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
22
6
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
165
2.05 K
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
8
0
leetcodeleetcode
🔥LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer(第 2 版)》、《程序员面试金典(第 6 版)》题解
Java
60
16
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
952
561
apintoapinto
基于golang开发的网关。具有各种插件,可以自行扩展,即插即用。此外,它可以快速帮助企业管理API服务,提高API服务的稳定性和安全性。
Go
22
0
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
1.01 K
396
HarmonyOS-ExamplesHarmonyOS-Examples
本仓将收集和展示仓颉鸿蒙应用示例代码,欢迎大家投稿,在仓颉鸿蒙社区展现你的妙趣设计!
Cangjie
407
387
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
199
279
giteagitea
喝着茶写代码!最易用的自托管一站式代码托管平台,包含Git托管,代码审查,团队协作,软件包和CI/CD。
Go
17
0