MicroK8s中Ingress与MetalLB集成问题解析

在MicroK8s环境中，Ingress控制器与MetalLB负载均衡器的集成是一个常见的配置场景。本文将深入分析用户遇到的核心问题，并提供专业的技术解决方案。

问题现象分析

当用户在MicroK8s集群中同时启用Ingress和MetalLB时，Ingress服务默认绑定到127.0.0.1地址，而非预期的外部IP地址。具体表现为：

1. 通过microk8s enable metallb命令配置了IP地址池(192.168.1.240-192.168.1.250)
2. 通过microk8s enable ingress启用了Ingress功能
3. 创建的Ingress资源始终使用127.0.0.1地址

技术背景解析

MicroK8s的Ingress控制器采用Nginx实现，默认以DaemonSet方式部署。这种部署模式具有以下特点：

1. 每个节点都会运行Ingress控制器Pod
2. 直接使用节点的80和443端口提供服务
3. 不需要额外的LoadBalancer类型服务

MetalLB作为负载均衡器解决方案，其主要功能是为Service分配外部IP地址。当与Ingress配合使用时，需要注意两者的工作层级不同：

• Ingress：工作在应用层(7层)，处理HTTP/HTTPS路由
• MetalLB：工作在传输层(4层)，提供IP地址分配

解决方案

方案一：直接使用节点IP访问

MicroK8s的Ingress控制器设计为可以直接通过节点IP访问：

1. 查询集群节点IP地址
2. 直接通过http://<节点IP>访问服务
3. 无需关注Ingress资源中显示的127.0.0.1地址

方案二：创建LoadBalancer类型服务

如需显式使用MetalLB分配IP地址，可以创建LoadBalancer类型的Service：

1. 创建Service资源，类型设置为LoadBalancer
2. MetalLB会自动从配置的地址池中分配外部IP
3. 该Service将暴露80和443端口

需要注意的是，端口映射如80:30440是Kubernetes的内部实现细节，不影响实际使用。

多Ingress支持

MicroK8s完全支持多个Ingress资源共存：

1. 可以创建任意数量的Ingress资源
2. 只要主机名和路径规则不冲突即可
3. 所有Ingress规则将由同一个Nginx控制器处理

最佳实践建议

1. 生产环境建议使用方案一，简化架构
2. 测试环境可以使用方案二，便于验证MetalLB功能
3. 多租户场景确保Ingress规则中的主机名和路径不冲突
4. 监控80和443端口的连接情况

通过以上分析，我们可以理解MicroK8s中Ingress控制器与MetalLB的协作机制，并根据实际需求选择合适的部署方案。