Azure AKS集群外部负载均衡器相关技术疑问咨询

1. 删除未被业务服务使用的外部负载均衡器是否安全？如何验证？ #

首先得明确这个外部LB的角色，不能只看业务服务有没有用，还要确认它是不是AKS集群的出站流量依赖组件，验证步骤如下：

• 检查Kubernetes服务关联情况：执行kubectl get svc -o wide，查看所有LoadBalancer类型的Service的EXTERNAL-IP列，确认是否有服务绑定了该外部LB的公网IP。如果没有，说明业务层面没在使用它。
• 确认AKS出站配置：执行az aks show -g <你的资源组名> -n <你的AKS集群名> --query outboundProfile，查看outboundType字段：
  • 如果值是loadBalancer，说明这个外部LB是AKS集群默认的出站流量载体，节点的公网出站请求都靠它转发，绝对不能删除，否则会导致集群节点无法访问公网资源（比如拉取镜像、调用外部API）。
  • 如果值是userDefinedRouting、managedNATGateway等其他类型，说明集群出站不依赖这个LB，再结合前面的服务检查结果，确认没有其他关联资源后，可以安全删除。
• 检查Azure门户中的LB关联：登录Azure门户找到该LB，查看「前端IP配置」「后端池」「负载均衡规则」「出站规则」，确认除了AKS节点之外，没有其他资源（比如独立VM、其他服务）依赖它。

结论：只有当该LB既不是AKS出站依赖，也没有任何Kubernetes服务或外部资源关联时，删除才是安全的。

2. 未添加负载均衡规则的外部LB，为何后端池仍有AksOutboundBackendPool和Kubernetes？ #

这是因为这个外部LB是AKS集群创建时自动配置的出站负载均衡器（当outboundType为loadBalancer时）：

• AKS会自动维护这个AksOutboundBackendPool，把集群的所有工作节点加入到后端池中，用来处理节点的公网出站流量。
• 这里的「Kubernetes」是AKS自动添加的关联标识，用来标记这个后端池属于Kubernetes集群管理的资源。
• 这类LB不需要手动配置入站的负载均衡规则，它的核心作用是承载集群节点的出站请求，所以即使没有入站规则，后端池也会被AKS自动维护，确保节点能正常访问公网。

内容的提问来源于stack exchange，提问作者Auto geek