ingress-nginx-controller是否需部署在集群所有节点？节点新增后部署问题咨询

1. 是否需要在每个节点部署？ #

不一定强制每个节点都部署，但推荐在所有可用节点上运行Ingress-Nginx Controller副本，核心原因有两点：

• 高可用性：单个节点故障时，其他节点的控制器仍能承接流量，避免入口服务中断
• 流量负载均衡：多节点部署可分散入口流量压力，提升整体服务的吞吐能力

如果集群有明确的节点角色划分（比如专用计算节点、存储节点），也可按需限制控制器仅在特定节点组运行。

2. 如何让控制器部署到新节点？ #

你遇到的问题是因为默认副本数为1，或调度规则限制导致新节点不满足Pod调度条件，可通过以下两种方式解决：

方式一：快速调整副本数 #

直接修改Deployment的副本数，让Kubernetes自动将新副本调度到新增节点：

kubectl scale deployment ingress-nginx-controller --namespace ingress-nginx --replicas=2

若后续还会新增节点，可设置与节点数匹配的副本数。

方式二：通过Helm持久化配置 #

由于你是通过Helm安装的，推荐用Helm values持久化配置，避免后续升级丢失设置：

helm upgrade ingress-nginx ingress-nginx --repo https://kubernetes.github.io/ingress-nginx --namespace ingress-nginx \
  --set controller.replicaCount=2 \
  --set controller.service.externalTrafficPolicy=Local \
  --set controller.service.loadBalancerIP=REDACTED

如果需要让控制器自动调度到所有新增节点，可添加节点亲和性与容忍度配置（确保无节点被排除）：

helm upgrade ingress-nginx ingress-nginx --repo https://kubernetes.github.io/ingress-nginx --namespace ingress-nginx \
  --set controller.replicaCount=2 \
  --set controller.service.externalTrafficPolicy=Local \
  --set controller.service.loadBalancerIP=REDACTED \
  --set controller.nodeSelector."kubernetes\.io/os"=linux \
  --set controller.tolerations[0].key="node-role.kubernetes.io/control-plane" \
  --set controller.tolerations[0].operator="Exists" \
  --set controller.tolerations[0].effect="NoSchedule"

注：若集群只有工作节点，可去掉控制平面节点的容忍度配置。

验证配置效果 #

执行完成后，查看控制器Pod的节点分布：

kubectl get pods -n ingress-nginx -o wide

正常情况下能看到Pod分别运行在不同节点上。

内容的提问来源于stack exchange，提问作者Enirsa