Làm cách nào để tạo bộ cân bằng tải Lớp 4 nội bộ trong Kubernetes?

Tôi đang cố gắng tạo bộ cân bằng tải lớp 4 nội bộ (không có IP bên ngoài) trong AWS - có thể là Network LB hoặc Classic LB - để quản lý lưu lượng truy cập nội bộ thay vì sử dụng kube-proxy.

Dưới đây là tệp kê khai của tôi - nó tiếp tục tạo LB bên ngoài bất kể tôi chỉ định chú thích như thế nào.Tôi đã thử điều này mà không có chú thích "aws-load-balancer-type" cũng như "aws-load-balancer-scheme", được cho là mặc định là "nội bộ". Tôi không chắc nên thử gì tiếp theo. (Tôi có thể sẽ thử lớp 7 LB tiếp theo.)

% k được kiểm tra svc|grep
test-internal-lb LoadBalancer 10.100.253.178 a29xxx.us-west-2.elb.amazonaws.com 80:xxx/TCP,443:xxx/TCP 8s

phiên bản api: v1
loại: Dịch vụ
metadata:
  tên: test-internal-lb
  chú thích:
    service.beta.kubernetes.io/aws-load-balancer-nlb-target-type: ip
    service.beta.kubernetes.io/aws-load-balancer-scheme: nội bộ
    service.beta.kubernetes.io/aws-load-balancer-type: nlb-ip
thông số kỹ thuật:
  loại: LoadBalancer
  bộ chọn:
    ứng dụng: ứng dụng thử nghiệm
  cổng:
  - tên: http
    giao thức: TCP
    cổng: 80
    cổng mục tiêu: 8080
  - tên: https
    giao thức: TCP
    cổng: 443
    cổng mục tiêu: 8080

GIẢI PHÁP:

ứng dụng thử nghiệm LoadBalancer 172.20.40.154 internal-a03xxx.us-west-2.elb.amazonaws.com 80:8000/TCP 11d

loại: Dịch vụ
metadata:
  tên: ứng dụng thử nghiệm
  chú thích:
    service.beta.kubernetes.io/aws-load-balancer-internal: âtrueâ
    service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
thông số kỹ thuật:
  loại: LoadBalancer
  bên ngoàiTrafficPolicy: Cục bộ
  bộ chọn:
    ứng dụng: ứng dụng thử nghiệm
  cổng:
  - tên: http
    giao thức: TCP
    cổng: 80
    cổng mục tiêu: 8000