GKE服务负载均衡器从Premium降级至Standard后无法创建及连接问题

核心问题分析 #

你遇到的问题根源主要有两点：

• 静态IP跨层级不兼容：Service配置里指定的loadBalancerIP属于Premium层级的静态IP，这类IP无法直接复用给Standard层级的负载均衡器，会直接导致GCP无法创建新的LB资源。
• 资源重建依赖问题：cloud.google.com/neg: '{"ingress":true}'注解用于配置网络端点组（NEG），虽然本身无错误，但之前Premium LB关联的NEG资源可能会干扰新Standard LB的创建流程。

具体解决步骤 #

1. 移除旧静态IP配置
   编辑Service配置（用Helm的话，修改values.yaml里的controller.service.loadBalancerIP字段），删除loadBalancerIP: <<REDACTED>>这一行。因为Premium和Standard层级的IP属于完全独立的资源池，无法跨层级复用。

2. （可选）创建Standard层级静态IP
   如果需要固定IP，先在GCP中创建一个Standard层级的静态外部IP：

   gcloud compute addresses create standard-lb-ip --region=你的集群所在区域 --network-tier=STANDARD
   

   创建完成后，将生成的IP填回Service的loadBalancerIP字段。

3. 重新部署Service
   用Helm更新部署：

   helm upgrade ingress-nginx ingress-nginx/ingress-nginx -n ingress-nginx -f 你的自定义values.yaml
   

   或者直接应用修改后的YAML文件：

   kubectl apply -f 修改后的service.yaml -n ingress-nginx
   

4. 验证LB状态
   执行命令查看Service状态：

   kubectl get svc ingress-nginx-controller -n ingress-nginx
   

   等待3-5分钟，观察EXTERNAL-IP字段是否出现有效地址。同时可登录GCP控制台，检查「负载均衡器」页面是否生成了Standard层级的LB资源。

5. 额外排查方向
   如果LB仍未创建，检查以下内容：

   • 集群节点的服务账号是否拥有compute.loadBalancers.create等相关权限
   • 集群是否启用了compute.googleapis.comAPI
   • 查看Service事件日志：kubectl describe svc ingress-nginx-controller -n ingress-nginx，定位具体错误提示

内容的提问来源于stack exchange，提问作者László Stahorszki