MetalLB是裸金属Kubernetes集群的负载均衡器实现,使用标准路由协议。
MetalLB概述
商标声明:本软件列表由Bitnami打包。所提及的相关商标归各自公司所有,使用这些商标并不意味着任何关联或认可。
consolehelm install my-release oci://registry-1.docker.io/bitnamicharts/metallb
希望在生产环境中使用MetalLB?请尝试VMware Tanzu Application Catalog,即Bitnami目录的商业版。
自2025年8月28日起,Bitnami将升级其公共目录,在新的Bitnami Secure Images计划下提供精选的强化、安全聚焦镜像。作为此过渡的一部分:
这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践,提升所有Bitnami用户的安全态势。更多详情,请访问https://github.com/bitnami/containers/issues/83267%E3%80%82
Bitnami Helm Chart经过精心设计、积极维护,是在Kubernetes集群上部署容器的最快、最简单方式,可直接用于生产工作负载。
此Chart使用Helm包管理器在Kubernetes集群上引导MetalLB Controller部署和MetalLB Speaker守护进程集。
要使用发布名称my-release安装Chart:
consolehelm install my-release oci://REGISTRY_NAME/REPOSITORY_NAME/metallb
注意:需将占位符
REGISTRY_NAME和REPOSITORY_NAME替换为Helm Chart仓库和存储库的引用。例如,对于Bitnami,需使用REGISTRY_NAME=registry-1.docker.io和REPOSITORY_NAME=bitnamicharts。
这些命令以默认配置在Kubernetes集群上部署metallb。参数部分列出了安装期间可配置的参数。
提示:使用
helm list列出所有发布。
Bitnami Chart允许为Chart部署内的所有容器设置资源请求和限制,这些配置位于resources值中(参见参数表)。设置请求对于生产工作负载至关重要,应根据具体使用场景调整。
为简化此过程,Chart包含resourcesPreset值,可根据不同预设自动设置resources部分。可在https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15%E4%B8%AD%E6%9F%A5%E7%9C%8B%E8%BF%99%E4%BA%9B%E9%A2%84%E8%AE%BE%E3%80%82%E4%BD%86%E5%9C%A8%E7%94%9F%E4%BA%A7%E5%B7%A5%E4%BD%9C%E8%B4%9F%E8%BD%BD%E4%B8%AD%EF%BC%8C%E4%B8%8D%E5%BB%BA%E8%AE%AE%E4%BD%BF%E7%94%A8%60resourcesPreset%60%EF%BC%8C%E5%9B%A0%E5%85%B6%E5%8F%AF%E8%83%BD%E6%97%A0%E6%B3%95%E5%AE%8C%E5%85%A8%E9%80%82%E5%BA%94%E5%85%B7%E4%BD%93%E9%9C%80%E6%B1%82%E3%80%82%E6%9C%89%E5%85%B3%E5%AE%B9%E5%99%A8%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E7%9A%84%E6%9B%B4%E5%A4%9A%E4%BF%A1%E6%81%AF%EF%BC%8C%E8%AF%B7%E5%8F%82%E9%98%85Kubernetes%E5%AE%98%E6%96%B9%E6%96%87%E6%A1%A3%E3%80%82
通过将*.metrics.enabled(在controller、speaker和speaker.frr部分下)设置为true,可将此Chart与Prometheus集成。这将在容器和服务中暴露MetalLB原生Prometheus端口,服务还将包含必要的注解以被Prometheus自动抓取。
Prometheus要求
集成需确保集群中已安装Prometheus或Prometheus Operator。可安装https://github.com/bitnami/charts/tree/main/bitnami/prometheus%E6%88%96https://github.com/bitnami/charts/tree/main/bitnami/kube-prometheus%E4%BB%A5%E5%BF%AB%E9%80%9F%E8%8E%B7%E5%BE%97%E5%8F%AF%E7%94%A8%E7%9A%84Prometheus%E3%80%82
与Prometheus Operator集成
通过设置*.metrics.serviceMonitor.enabled=true(在controller、speaker和speaker.frr部分下),Chart可部署ServiceMonitor对象以与Prometheus Operator集成。需确保集群中已安装Prometheus Operator的自定义资源定义(CRD),否则将失败并显示以下错误:
textno matches for kind "ServiceMonitor" in version "monitoring.coreos.com/v1"
安装https://github.com/bitnami/charts/tree/main/bitnami/kube-prometheus%E4%BB%A5%E8%8E%B7%E5%8F%96%E5%BF%85%E8%A6%81%E7%9A%84CRD%E5%92%8CPrometheus Operator。
强烈建议在生产环境中使用不可变标签。这可确保如果相同标签更新为不同镜像时,部署不会自动更改。
如果主容器有新版本、重大变更或存在严重漏洞,Bitnami将发布新Chart以更新其容器。
要配置MetalLB,请参阅配置部分MetalLB配置。
要在Kubernetes上备份和恢复Helm Chart部署,需使用Kubernetes备份/恢复工具Velero备份源部署的持久卷,并将其附加到新部署。有关使用Velero的说明,请参阅本指南。
yaml# address-pools列出MetalLB允许分配的IP地址。可根据需要创建多个地址池。 apiVersion: metallb.io/v1beta1 kind: IPAddressPool metadata: # 地址池名称。服务可使用此名称请求从特定地址池分配。 name: first-pool namespace: metallb-system spec: # MetalLB有权限管理的IP地址范围列表。可在单个池中列出多个范围,它们将共享相同的设置。每个范围可以是CIDR前缀或显式的IP起止范围。 addresses: - 192.168.10.0/24 - 192.168.9.1-192.168.9.5 - fc00:f853:0ccd:e799::/124
| 名称 | 描述 | 值 |
|---|---|---|
global.imageRegistry | 全局Docker镜像仓库 | "" |
global.imagePullSecrets | 全局Docker仓库密钥名称数组 | [] |
global.security.allowInsecureImages | 允许跳过镜像验证 | false |
global.compatibility.openshift.adaptSecurityContext | 调整部署的securityContext部分以使其与OpenShift restricted-v2 SCC兼容:移除runAsUser、runAsGroup和fsGroup,让平台使用其允许的默认ID。可能值:auto(如果检测到运行的集群是OpenShift则应用)、force(始终执行调整)、disabled(不执行调整) | auto |
| 名称 | 描述 | 值 |
|---|---|---|
kubeVersion | 强制目标Kubernetes版本(未设置则使用Helm能力) | "" |
nameOverride | 部分覆盖metallb.fullname的字符串(将保留发布名称) | "" |
fullnameOverride | 完全覆盖metallb.fullname模板的字符串 | "" |
commonLabels | 为所有部署的资源添加标签 | {} |
commonAnnotations | 为所有部署的资源添加注解 | {} |
extraDeploy | 随发布一起部署的额外对象数组 | [] |
diagnosticMode.enabled | 启用诊断模式(所有探针将被禁用,命令将被覆盖) | false |
diagnosticMode.command | 覆盖部署/有状态集中所有容器的命令 | ["sleep"] |
diagnosticMode.args | 覆盖部署/有状态集中所有容器的参数 | ["infinity"] |
installCRDs | 安装metallb CRD的标志 | true |
| 名称 | 描述 | 值 |
|---|---|---|
rbac.create | 指定是否安装和使用RBAC规则 | true |
psp.create | 是否创建PodSecurityPolicy。警告:PodSecurityPolicy在Kubernetes v1.21及更高版本中已弃用,在v1.25及更高版本中不可用 | false |
networkPolicy.enabled | 启用NetworkPolicy资源创建 | true |
networkPolicy.allowExternal | 应用的策略模型 | true |
networkPolicy.allowExternalEgress | 允许Pod访问任何端口范围和所有目标 | true |
networkPolicy.kubeAPIServerPorts | kube-apiserver的可能端点列表(限制到集群设置以提高安全性) | [] |
networkPolicy.extraIngress | 向NetworkPolicy添加额外的入站规则 | [] |
networkPolicy.extraEgress | 向NetworkPolicy添加额外的出站规则 | [] |
networkPolicy.ingressNSMatchLabels | 用于匹配以允许来自其他命名空间流量的标签 | {} |
networkPolicy.ingressNSPodMatchLabels | 用于匹配以允许来自其他命名空间Pod流量的Pod标签 | {} |
prometheusRule.enabled | 创建Prometheus Operator alertmanager告警 | false |
| 名称 | 描述 | 值 |
|---|---|---|
controller.image.registry | MetalLB Controller镜像仓库 | REGISTRY_NAME |
controller.image.repository | MetalLB Controller镜像存储库 | REPOSITORY_NAME/metallb-controller |
controller.image.digest | MetalLB Controller镜像摘要,格式为sha256:aa....注意:如果设置此参数,将覆盖标签 | "" |
controller.image.pullPolicy | MetalLB Controller镜像拉取策略 | IfNotPresent |
controller.image.pullSecrets | 指定docker-registry密钥名称数组 | [] |
controller.updateStrategy.type | MetalLB controller部署策略类型 | RollingUpdate |
controller.automountServiceAccountToken | 在Pod中挂载服务账户令牌 | true |
controller.hostAliases | 部署Pod的主机别名 | [] |
controller.rbac.create | 指定是否安装和使用RBAC规则 | true |
controller.psp.create | 是否创建PodSecurityPolicy。警告:PodSecurityPolicy在Kubernetes v1.21及更高版本中已弃用,在v1.25及更高版本中不可用 | true |
controller.priorityClassName | MetalLB controller Pod的priorityClassName | "" |
controller.runtimeClassName | MetalLB controller Pod使用的运行时类名称 | "" |
controller.schedulerName | k8s调度器名称(非默认) | "" |
controller.terminationGracePeriodSeconds | MetalLB controller Pod优雅终止的时间(秒) | 0 |
controller.topologySpreadConstraints | Pod分配的拓扑扩展约束 | [] |
controller.resourcesPreset | 根据通用预设设置容器资源(允许值:none、nano、micro、small、medium、large、xlarge、2xlarge)。如果设置了controller.resources,则忽略此参数(controller.resources推荐用于生产环境) | nano |
controller.resources | 设置容器对CPU或内存等不同资源的请求和限制(生产工作负载必需) | {} |
controller.nodeSelector | controller Pod分配的节点标签 | {} |
controller.tolerations | controller Pod分配的容忍度 | [] |
controller.affinity | controller Pod分配的亲和性 | {} |
controller.podAnnotations | Controller Pod注解 | {} |
controller.podLabels | Controller Pod标签 | {} |
controller.podAffinityPreset | Controller Pod亲和性预设。允许值:soft、hard | "" |
controller.podAntiAffinityPreset | Controller Pod反亲和性预设。允许值:soft、hard | soft |
controller.nodeAffinityPreset.type | Controller Pod节点亲和性预设。允许值:soft、hard | "" |
controller.nodeAffinityPreset.key | Controller Pod节点亲和性匹配的标签键 | "" |
controller.nodeAffinityPreset.values | Controller Pod节点亲和性匹配的标签值 | [] |
注意:此Chart的README超出DockerHub 25000字符限制,已被截断。完整README可在https://github.com/bitnami/charts/blob/main/bitnami/metallb/README.md%E6%9F%A5%E7%9C%8B%E3%80%82
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。




探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务