
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
MetalLB是裸金属Kubernetes集群的负载均衡器实现,使用标准路由协议。
MetalLB概述
商标声明:本软件列表由Bitnami打包。所提及的相关商标归各自公司所有,使用这些商标并不意味着任何关联或认可。
consolehelm install my-release oci://registry-1.docker.io/bitnamicharts/metallb
希望在生产环境中使用MetalLB?请尝试VMware Tanzu Application Catalog,即Bitnami目录的商业版。
自2025年8月28日起,Bitnami将升级其公共目录,在新的Bitnami Secure Images计划下提供精选的强化、安全聚焦镜像。作为此过渡的一部分:
这些变更旨在通过推广软件供应链完整性和最新部署的最佳实践,提升所有Bitnami用户的安全态势。更多详情,请访问https://github.com/bitnami/containers/issues/83267%E3%80%82
Bitnami Helm Chart经过精心设计、积极维护,是在Kubernetes集群上部署容器的最快、最简单方式,可直接用于生产工作负载。
此Chart使用Helm包管理器在Kubernetes集群上引导MetalLB Controller部署和MetalLB Speaker守护进程集。
要使用发布名称my-release安装Chart:
consolehelm install my-release oci://REGISTRY_NAME/REPOSITORY_NAME/metallb
注意:需将占位符
REGISTRY_NAME和REPOSITORY_NAME替换为Helm Chart仓库和存储库的引用。例如,对于Bitnami,需使用REGISTRY_NAME=registry-1.docker.io和REPOSITORY_NAME=bitnamicharts。
这些命令以默认配置在Kubernetes集群上部署metallb。参数部分列出了安装期间可配置的参数。
提示:使用
helm list列出所有发布。
Bitnami Chart允许为Chart部署内的所有容器设置资源请求和限制,这些配置位于resources值中(参见参数表)。设置请求对于生产工作负载至关重要,应根据具体使用场景调整。
为简化此过程,Chart包含resourcesPreset值,可根据不同预设自动设置resources部分。可在https://github.com/bitnami/charts/blob/main/bitnami/common/templates/_resources.tpl#L15%E4%B8%AD%E6%9F%A5%E7%9C%8B%E8%BF%99%E4%BA%9B%E9%A2%84%E8%AE%BE%E3%80%82%E4%BD%86%E5%9C%A8%E7%94%9F%E4%BA%A7%E5%B7%A5%E4%BD%9C%E8%B4%9F%E8%BD%BD%E4%B8%AD%EF%BC%8C%E4%B8%8D%E5%BB%BA%E8%AE%AE%E4%BD%BF%E7%94%A8%60resourcesPreset%60%EF%BC%8C%E5%9B%A0%E5%85%B6%E5%8F%AF%E8%83%BD%E6%97%A0%E6%B3%95%E5%AE%8C%E5%85%A8%E9%80%82%E5%BA%94%E5%85%B7%E4%BD%93%E9%9C%80%E6%B1%82%E3%80%82%E6%9C%89%E5%85%B3%E5%AE%B9%E5%99%A8%E8%B5%84%E6%BA%90%E7%AE%A1%E7%90%86%E7%9A%84%E6%9B%B4%E5%A4%9A%E4%BF%A1%E6%81%AF%EF%BC%8C%E8%AF%B7%E5%8F%82%E9%98%85Kubernetes%E5%AE%98%E6%96%B9%E6%96%87%E6%A1%A3%E3%80%82
通过将*.metrics.enabled(在controller、speaker和speaker.frr部分下)设置为true,可将此Chart与Prometheus集成。这将在容器和服务中暴露MetalLB原生Prometheus端口,服务还将包含必要的注解以被Prometheus自动抓取。
Prometheus要求
集成需确保集群中已安装Prometheus或Prometheus Operator。可安装https://github.com/bitnami/charts/tree/main/bitnami/prometheus%E6%88%96https://github.com/bitnami/charts/tree/main/bitnami/kube-prometheus%E4%BB%A5%E5%BF%AB%E9%80%9F%E8%8E%B7%E5%BE%97%E5%8F%AF%E7%94%A8%E7%9A%84Prometheus%E3%80%82
与Prometheus Operator集成
通过设置*.metrics.serviceMonitor.enabled=true(在controller、speaker和speaker.frr部分下),Chart可部署ServiceMonitor对象以与Prometheus Operator集成。需确保集群中已安装Prometheus Operator的自定义资源定义(CRD),否则将失败并显示以下错误:
textno matches for kind "ServiceMonitor" in version "monitoring.coreos.com/v1"
安装https://github.com/bitnami/charts/tree/main/bitnami/kube-prometheus%E4%BB%A5%E8%8E%B7%E5%8F%96%E5%BF%85%E8%A6%81%E7%9A%84CRD%E5%92%8CPrometheus Operator。
强烈建议在生产环境中使用不可变标签。这可确保如果相同标签更新为不同镜像时,部署不会自动更改。
如果主容器有新版本、重大变更或存在严重漏洞,Bitnami将发布新Chart以更新其容器。
要配置MetalLB,请参阅配置部分MetalLB配置。
要在Kubernetes上备份和恢复Helm Chart部署,需使用Kubernetes备份/恢复工具Velero备份源部署的持久卷,并将其附加到新部署。有关使用Velero的说明,请参阅本指南。
yaml# address-pools列出MetalLB允许分配的IP地址。可根据需要创建多个地址池。 apiVersion: metallb.io/v1beta1 kind: IPAddressPool metadata: # 地址池名称。服务可使用此名称请求从特定地址池分配。 name: first-pool namespace: metallb-system spec: # MetalLB有权限管理的IP地址范围列表。可在单个池中列出多个范围,它们将共享相同的设置。每个范围可以是CIDR前缀或显式的IP起止范围。 addresses: - 192.168.10.0/24 - 192.168.9.1-192.168.9.5 - fc00:f853:0ccd:e799::/124
| 名称 | 描述 | 值 |
|---|---|---|
global.imageRegistry | 全局Docker镜像仓库 | "" |
global.imagePullSecrets | 全局Docker仓库密钥名称数组 | [] |
global.security.allowInsecureImages | 允许跳过镜像验证 | false |
global.compatibility.openshift.adaptSecurityContext | 调整部署的securityContext部分以使其与OpenShift restricted-v2 SCC兼容:移除runAsUser、runAsGroup和fsGroup,让平台使用其允许的默认ID。可能值:auto(如果检测到运行的集群是OpenShift则应用)、force(始终执行调整)、disabled(不执行调整) | auto |
| 名称 | 描述 | 值 |
|---|---|---|
kubeVersion | 强制目标Kubernetes版本(未设置则使用Helm能力) | "" |
nameOverride | 部分覆盖metallb.fullname的字符串(将保留发布名称) | "" |
fullnameOverride | 完全覆盖metallb.fullname模板的字符串 | "" |
commonLabels | 为所有部署的资源添加标签 | {} |
commonAnnotations | 为所有部署的资源添加注解 | {} |
extraDeploy | 随发布一起部署的额外对象数组 | [] |
diagnosticMode.enabled | 启用诊断模式(所有探针将被禁用,命令将被覆盖) | false |
diagnosticMode.command | 覆盖部署/有状态集中所有容器的命令 | ["sleep"] |
diagnosticMode.args | 覆盖部署/有状态集中所有容器的参数 | ["infinity"] |
installCRDs | 安装metallb CRD的标志 | true |
| 名称 | 描述 | 值 |
|---|---|---|
rbac.create | 指定是否安装和使用RBAC规则 | true |
psp.create | 是否创建PodSecurityPolicy。警告:PodSecurityPolicy在Kubernetes v1.21及更高版本中已弃用,在v1.25及更高版本中不可用 | false |
networkPolicy.enabled | 启用NetworkPolicy资源创建 | true |
networkPolicy.allowExternal | 应用的策略模型 | true |
networkPolicy.allowExternalEgress | 允许Pod访问任何端口范围和所有目标 | true |
networkPolicy.kubeAPIServerPorts | kube-apiserver的可能端点列表(限制到集群设置以提高安全性) | [] |
networkPolicy.extraIngress | 向NetworkPolicy添加额外的入站规则 | [] |
networkPolicy.extraEgress | 向NetworkPolicy添加额外的出站规则 | [] |
networkPolicy.ingressNSMatchLabels | 用于匹配以允许来自其他命名空间流量的标签 | {} |
networkPolicy.ingressNSPodMatchLabels | 用于匹配以允许来自其他命名空间Pod流量的Pod标签 | {} |
prometheusRule.enabled | 创建Prometheus Operator alertmanager告警 | false |
| 名称 | 描述 | 值 |
|---|---|---|
controller.image.registry | MetalLB Controller镜像仓库 | REGISTRY_NAME |
controller.image.repository | MetalLB Controller镜像存储库 | REPOSITORY_NAME/metallb-controller |
controller.image.digest | MetalLB Controller镜像摘要,格式为sha256:aa....注意:如果设置此参数,将覆盖标签 | "" |
controller.image.pullPolicy | MetalLB Controller镜像拉取策略 | IfNotPresent |
controller.image.pullSecrets | 指定docker-registry密钥名称数组 | [] |
controller.updateStrategy.type | MetalLB controller部署策略类型 | RollingUpdate |
controller.automountServiceAccountToken | 在Pod中挂载服务账户令牌 | true |
controller.hostAliases | 部署Pod的主机别名 | [] |
controller.rbac.create | 指定是否安装和使用RBAC规则 | true |
controller.psp.create | 是否创建PodSecurityPolicy。警告:PodSecurityPolicy在Kubernetes v1.21及更高版本中已弃用,在v1.25及更高版本中不可用 | true |
controller.priorityClassName | MetalLB controller Pod的priorityClassName | "" |
controller.runtimeClassName | MetalLB controller Pod使用的运行时类名称 | "" |
controller.schedulerName | k8s调度器名称(非默认) | "" |
controller.terminationGracePeriodSeconds | MetalLB controller Pod优雅终止的时间(秒) | 0 |
controller.topologySpreadConstraints | Pod分配的拓扑扩展约束 | [] |
controller.resourcesPreset | 根据通用预设设置容器资源(允许值:none、nano、micro、small、medium、large、xlarge、2xlarge)。如果设置了controller.resources,则忽略此参数(controller.resources推荐用于生产环境) | nano |
controller.resources | 设置容器对CPU或内存等不同资源的请求和限制(生产工作负载必需) | {} |
controller.nodeSelector | controller Pod分配的节点标签 | {} |
controller.tolerations | controller Pod分配的容忍度 | [] |
controller.affinity | controller Pod分配的亲和性 | {} |
controller.podAnnotations | Controller Pod注解 | {} |
controller.podLabels | Controller Pod标签 | {} |
controller.podAffinityPreset | Controller Pod亲和性预设。允许值:soft、hard | "" |
controller.podAntiAffinityPreset | Controller Pod反亲和性预设。允许值:soft、hard | soft |
controller.nodeAffinityPreset.type | Controller Pod节点亲和性预设。允许值:soft、hard | "" |
controller.nodeAffinityPreset.key | Controller Pod节点亲和性匹配的标签键 | "" |
controller.nodeAffinityPreset.values | Controller Pod节点亲和性匹配的标签值 | [] |
注意:此Chart的README超出DockerHub 25000字符限制,已被截断。完整README可在https://github.com/bitnami/charts/blob/main/bitnami/metallb/README.md%E6%9F%A5%E7%9C%8B%E3%80%82
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。
来自真实用户的反馈,见证轩辕镜像的优质服务