AKS中如何将LoadBalancer与现有服务关联以暴露Pod至公网

你之前手动在Service YAML中添加status.loadBalancer字段的做法是错误的——Kubernetes的status字段是系统自动维护的，用户不能手动修改或设置，这就是你应用配置时报错的原因。

要实现「负载均衡器→服务→Pod」的公网访问链路，核心是让LoadBalancer类型的Service通过标签选择器正确关联到目标Pod，以下是具体步骤：

1. 确认目标Pod的标签 #

首先获取你要暴露的Pod的标签，执行命令：

kubectl get pods --show-labels

找到目标Pod的标签（比如app: bar-pod或app: fooffoo-pod这类键值对），这是Service和Pod关联的核心依据。

2. 配置LoadBalancer Service的标签选择器 #

不管是新建LoadBalancer Service，还是将现有ClusterIP Service转为LoadBalancer类型，都要确保spec.selector字段匹配目标Pod的标签：

示例：修改现有ClusterIP服务为LoadBalancer类型 #

比如要把fooffoo这个ClusterIP服务改成公网可访问的LoadBalancer服务，执行kubectl edit service fooffoo，修改以下内容：

spec:
  type: LoadBalancer  # 把原来的ClusterIP改成LoadBalancer
  selector:
    app: fooffoo-pod  # 替换成你从Pod标签中获取的实际键值对
  ports:
    - protocol: TCP
      port: 50080          # 服务对外暴露的端口（公网访问用这个）
      targetPort: 50080    # 对应Pod容器内监听的端口

保存退出后，AKS会自动在Azure上创建对应的公网负载均衡器，并为Service分配EXTERNAL-IP。

示例：新建LoadBalancer Service #

如果要直接创建新的LoadBalancer Service关联目标Pod，编写YAML文件（比如public-svc.yaml）：

apiVersion: v1
kind: Service
metadata:
  name: public-svc
spec:
  type: LoadBalancer
  selector:
    app: target-pod-label  # 替换为目标Pod的标签
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080  # 假设Pod容器内监听8080端口

执行kubectl apply -f public-svc.yaml完成创建。

3. 验证访问链路 #

等待几分钟，执行kubectl get services查看目标Service的EXTERNAL-IP是否已分配完成。之后直接用EXTERNAL-IP:port访问，即可通过Azure负载均衡器转发到对应的Pod。

关键注意事项 #

• 每个LoadBalancer类型的Service会对应一个独立的Azure公网负载均衡器（默认配置下），如果要暴露两个Pod，可分别为它们创建对应的LoadBalancer Service，或通过同一个Service的多端口配置转发到不同Pod（需Pod标签一致）。
• status字段由Kubernetes自动维护，当LoadBalancer Service创建成功后，系统会自动填充status.loadBalancer.ingress字段，包含分配的公网IP，用户无需手动干预。
• 确保Pod的容器端口和Service的targetPort一致，否则会出现访问不通的情况。

内容的提问来源于stack exchange，提问作者XP_2600