AWS Load Balancer Controller 对 NLB 跨可用区转移功能的支持解析

AWS 近期发布了网络负载均衡器（NLB）的跨可用区转移功能（Zonal Shift），该功能允许在特定可用区出现问题时，自动将流量转移到其他健康的可用区。本文将深入探讨如何在 Kubernetes 环境中通过 AWS Load Balancer Controller 实现这一功能。

核心功能实现原理

跨可用区转移功能需要两个关键配置步骤：

1. NLB 基础配置：需要在负载均衡器上启用跨可用区转移的支持
2. ARC 控制配置：通过应用恢复控制器（ARC）来实际执行转移操作

通过 AWS Load Balancer Controller 的配置方法

1. 启用 NLB 的跨可用区转移支持

在 Kubernetes Service 的注解中添加以下配置：

service.beta.kubernetes.io/aws-load-balancer-attributes: |
  load_balancing.cross_zone.enabled=true,
  zonal_shift.config.enabled=true

其中：

• cross_zone.enabled=true 启用跨可用区负载均衡
• zonal_shift.config.enabled=true 允许对该 NLB 执行可用区转移

2. 目标组关键属性配置

为确保转移功能正常工作，必须修改目标组的健康检查行为：

service.beta.kubernetes.io/aws-load-balancer-target-group-attributes: |
  target_health_state.unhealthy.connection_termination.enabled=false

此配置会阻止 NLB 在目标不健康时立即终止连接，为转移操作提供缓冲时间。

当前功能支持状态

AWS Load Balancer Controller 目前支持：

• 通过注解配置 NLB 和目标组的基础属性
• 启用跨可用区转移的底层支持

暂不支持：

• 通过控制器直接触发转移操作
• 自动转移策略的配置

这些高级功能目前仍需通过 AWS 管理控制台或 ARC API 进行配置。

最佳实践建议

1. 生产环境部署：建议同时启用跨可用区负载均衡和转移功能
2. 监控配置：配合使用 EKS 应用恢复控制器实现自动化转移
3. 测试验证：在非生产环境验证转移行为是否符合预期

未来展望

随着 AWS 相关服务的演进，预计 AWS Load Balancer Controller 将会逐步集成更多高级转移控制功能，为用户提供更完整的可用性保障方案。建议用户关注项目更新，及时获取最新功能支持。