AWS Load Balancer Controller中NLB创建问题的深度解析

在Kubernetes环境中使用AWS Load Balancer Controller创建内部网络负载均衡器(NLB)时，开发者可能会遇到一个典型问题：当使用现代注解service.beta.kubernetes.io/aws-load-balancer-scheme: internal时，系统会报错提示"VPC没有互联网网关"，而改用旧版注解service.beta.kubernetes.io/aws-load-balancer-internal: "true"却能正常工作。这种现象背后隐藏着Kubernetes服务控制器与AWS负载均衡控制器之间的微妙关系。

问题本质

这个问题的根源在于Kubernetes服务资源可能被两种不同的控制器处理：

1. 内置的AWS云服务控制器：这是Kubernetes核心的一部分，负责基础云资源管理
2. AWS Load Balancer Controller：这是独立的增强型控制器，提供更丰富的功能

当开发者没有明确指定使用哪个控制器时，系统会根据特定条件自动选择。在NLB创建场景中，如果没有显式声明负载均衡器类别，系统会默认使用内置控制器，而内置控制器对现代注解的支持可能存在差异。

解决方案

要确保NLB由AWS Load Balancer Controller创建和管理，需要在Service资源中明确指定：

apiVersion: v1
kind: Service
metadata:
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-scheme: internal
    # 其他必要注解...
spec:
  loadBalancerClass: service.k8s.aws/nlb
  # 其他规范...

这个配置明确告知Kubernetes应该使用AWS Load Balancer Controller来管理这个服务，而不是内置的云服务控制器。

技术背景

AWS Load Balancer Controller作为独立项目，提供了比内置控制器更丰富的功能和更好的AWS资源集成。它支持：

• 更精细的负载均衡器配置
• 现代化的注解系统
• 与AWS服务更深入的集成
• 更及时的AWS新特性支持

而内置控制器由于是Kubernetes核心的一部分，更新周期较长，对新特性的支持可能滞后。

最佳实践

1. 明确指定控制器：始终在Service资源中设置loadBalancerClass以避免歧义
2. 优先使用现代注解：虽然旧版注解可能工作，但现代注解代表未来的方向
3. 版本兼容性检查：定期检查控制器版本与Kubernetes版本的兼容性
4. 监控控制器日志：创建资源时观察控制器日志以确认预期行为

通过理解这些底层机制，开发者可以更有效地在Kubernetes上管理AWS负载均衡资源，避免陷入配置陷阱。

总结

在云原生环境中，资源管理控制器的选择可能显著影响基础设施的行为。AWS Load Balancer Controller项目提供了比内置方案更强大和灵活的功能，但需要开发者明确指定才能发挥作用。理解这一点对于构建可靠和可维护的Kubernetes基础设施至关重要。