单IP裸金属K8s集群服务暴露：MetalLB与NodePort方案疑问

单个公网IP下的MetalLB配置与服务暴露 #

单个公网IP完全可以用于MetalLB配置，不需要额外IP地址范围，具体实现方式如下：

• 配置MetalLB地址池：将唯一的公网IP写成首尾相同的地址范围（如x.x.x.x-x.x.x.x），通过ConfigMap注入MetalLB。示例配置：

apiVersion: v1
kind: ConfigMap
metadata:
  namespace: metallb-system
  name: config
data:
  config: |
    address-pools:
    - name: default
      protocol: layer2
      addresses:
      - 1.2.3.4-1.2.3.4

• 多服务共享单个IP：如果需要暴露多个服务，建议部署Ingress Controller（如Nginx Ingress），将其Service类型设为LoadBalancer，MetalLB会自动绑定这个公网IP。之后通过Ingress规则，基于域名、路径等维度将流量转发到不同的后端Service，实现单个IP承载多服务的效果。

NodePort方案对HTTPS的支持 #

NodePort完全支持HTTPS流量，两种常见实现方式：

• 后端Pod直接处理HTTPS：让业务Pod自带SSL证书并监听443端口，创建NodePort类型的Service时，指定nodePort为高位端口（30000-32767）或自动分配，外部通过节点公网IP:NodePort直接访问HTTPS服务。
• Ingress+NodePort统一处理HTTPS：部署Ingress Controller并将其Service设为NodePort，在Ingress资源中配置SSL证书，由Ingress统一处理HTTPS解密，再将流量转发到后端HTTP服务。这种方式更适合多服务场景，便于统一管理证书和路由规则。

内容的提问来源于stack exchange，提问作者john