是否可手动创建AWS网络负载均衡器并绑定至Kubernetes服务使用？

完全可以在创建Kubernetes Service前通过Terraform等工具预创建负载均衡器，再让AWS Load Balancer Controller复用该资源，不需要让控制器完全接管LB的创建流程。

关键操作说明 #

• 你之前调研找到的service.beta.kubernetes.io/aws-load-balancer-name注解本身就支持绑定已存在的LB，并非只能用来指定新建LB的名称。控制器判断是复用现有LB还是新建LB的核心依据，是你预创建的LB的核心配置是否和Service声明的参数完全匹配：如果匹配就直接复用，不匹配才会触发新建逻辑或者抛出配置错误。
• 更推荐使用service.beta.kubernetes.io/aws-load-balancer-arn注解，直接填入你预创建LB的完整ARN做绑定，这个配置的优先级比LB名称更高，可以避免同区域下同名LB带来的识别误差。
• 提前给AWS Load Balancer Controller使用的IAM角色补全对应预创建LB的操作权限，至少要包含监听器修改、目标组绑定、规则更新相关的ELB权限，不然控制器没有权限操作你提前建好的LB资源。
• 预创建LB的时候，不要提前手动配置目标组、对应端口的监听器规则，这些资源会由控制器自动接管生命周期管理，手动提前创建很容易出现配置冲突。
• 必须保证预创建LB的以下参数和Service上的注解声明完全一致，不然控制器会判定找不到符合要求的现有LB：
  • LB类型（网络型NLB/应用型ALB）
  • 网络模式（公网/内部私网）
  • 所属可用区子网
  • （ALB额外要求）流量转发模式（实例模式/IP模式）

常见排错点 #

如果配置完注解后发现控制器还是新建了LB，直接查看AWS Load Balancer Controller的Pod运行日志即可定位问题，绝大多数场景都是预创建LB的上述核心参数和Service声明不匹配导致的。

内容的提问来源于stack exchange，提问作者jrjd