K8s怎么在裸金属物理机集群上使用MetalLB分配LoadBalancerIP

冬婷君_2491

冬婷君_2491

2026-10-31

384人浏览

原创

根本原因是集群缺少能响应ARP/BGP协议并分配真实IP的组件;MetalLB专为此设计,通过Layer 2(ARP/NDP)或BGP模式在裸机环境实现LoadBalancer Service的IP分配与流量宣告,需配置IPAddressPool和L2Advertisement资源方可生效。

k8s怎么在裸金属物理机集群上使用metallb分配loadbalancerip

裸金属Kubernetes集群中创建LoadBalancer类型Service后,EXTERNAL-IP长期显示为,根本原因是集群缺少能响应ARP/BGP协议并分配真实IP的组件;MetalLB正是为此设计,它不依赖云厂商,直接在物理网络层接管IP宣告与分发。

确认网络模式与IP池前提

先判断你当前物理网络是否支持Layer 2模式:所有节点必须处于同一二层广播域(即接在同一台交换机或VLAN内),且交换机未禁用ARP响应。若跨子网或已有BGP基础设施,需改用BGP模式——但本教程默认按最简Layer 2展开。

准备一段【未被任何设备占用的连续IP地址段】,例如192.168.50.200–192.168.50.210,该网段必须与所有K8s节点的管理网卡在同一子网,且路由器不拦截ARP广播包。

检查节点间连通性:从任意节点执行ping 192.168.50.200,应收到“Destination Host Unreachable”而非“Network is unreachable”,否则说明IP段不在本地网段。

部署MetalLB核心组件

执行命令安装v0.14.8版本(当前最新稳定版):
kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.14.8/config/manifests/metallb-native.yaml

等待控制器与speaker全部就绪:
kubectl -n metallb-system get pods —watch,直到看到controller-xxx和speaker-xxx全部为Running状态,且speaker数量等于工作节点数。

注意:speaker Pod必须运行在每个工作节点上,它使用hostNetwork模式直接绑定物理网卡,若某个节点上的speaker始终Pending,请检查该节点是否打了不可调度污点(taint)或资源不足。

配置IP地址池与L2宣告策略

第一步:创建IPAddressPool资源,定义可用IP范围:

新建文件ippool.yaml,内容如下:

apiVersion: metallb.io/v1beta1
kind: IPAddressPool
metadata:
  name: prod-pool
  namespace: metallb-system
spec:
    addresses:
    - 192.168.50.200-192.168.50.210

执行kubectl apply -f ippool.yaml。

uk8s
uk8s

创建 UK8S Kubernetes 集群。通过 ucloud-cli 调用 API,自动获取 VPC/子网/版本/镜像,生成配置并创建集群。

下载

第二步:创建L2Advertisement资源,启用ARP宣告:

新建文件l2adv.yaml,内容如下:

apiVersion: metallb.io/v1beta1
kind: L2Advertisement
metadata:
  name: default-l2
  namespace: metallb-system
spec:
    ipAddressPools:
    - prod-pool

【这一步不可跳过】 MetalLB v0.13+强制要求显式配置L2Advertisement,否则LoadBalancer Service永远无法脱离Pending状态。

执行kubectl apply -f l2adv.yaml。

验证LoadBalancer IP是否成功分配

部署一个测试服务:

kubectl create deploy nginx-test --image=nginx
kubectl expose deploy nginx-test --port=80 --type=LoadBalancer

查看服务状态:

kubectl get svc nginx-test

当EXTERNAL-IP字段出现192.168.50.200(或池中任一IP)且STATUS为时,表示分配成功;此时从局域网内任一终端访问该IP,应能打开Nginx欢迎页。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

2026.10.28

60

16

Vite 如何搭配 Vue.js
Vite 如何搭配 Vue.js

Vite搭配Vue.js专题汇集创建Vue 3项目、配置开发环境、路径别名、Vue插件、代理、多环境构建与调试的已审核文章,帮助读者完成从初始化到日常开发的配置。

2026.10.28

40

15

Vite 项目目录怎么看
Vite 项目目录怎么看

Vite项目目录专题汇集入口文件、src源码、public静态资源、路径别名、项目根目录和构建输出目录相关的已审核文章,帮助读者理解各文件夹的用途与引用方式。

2026.10.28

120

10

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

2026.10.22

140

11

Gradle Wrapper配置教程
Gradle Wrapper配置教程

本专题介绍Gradle Wrapper的基本作用,涵盖文件组成、生成方法、版本配置和任务调用,帮助你理解项目如何使用指定的Gradle版本,减少不同开发环境带来的构建差异。

2026.10.22

120

10

Golangci-lint检查器使用教程
Golangci-lint检查器使用教程

本专题整理Golangci-lint常用Linters的用途与配置方法,覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查,帮助项目合理选规则。

2026.10.22

80

15

Gradle怎么构建Java项目
Gradle怎么构建Java项目

本专题介绍Gradle Java项目构建方法,涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查,帮助你理解各阶段的任务关系,逐步完成项目构建。

2026.10.22

40

10

PHP时间戳漏洞修复教程
PHP时间戳漏洞修复教程

本专题汇总PHP常见时间戳漏洞,包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等,并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案,帮助开发者快速排查和加固时间相关代码。

2026.10.22

80

25

Golangci-lint配置文件与规则设置
Golangci-lint配置文件与规则设置

本专题聚焦Golangci-lint YAML配置文件,讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置,便于团队统一检查标准。

2026.10.22

40

15

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程