cvanderpennen/k8s-aws-nlb-target-cloner

AWS NLB目标组实例克隆工具

镜像概述

本镜像为newtondev/k8s-aws-nlb-target-cloner的分支版本，去除了对可用区的依赖，核心作用是同步参考AWS NLB目标组的实例及其注册状态到目标NLB目标组，支持定期自动执行同步操作。

核心功能

• 复制参考NLB目标组的实例到指定目标NLB目标组
• 持续维护实例的注册/注销状态
• 通过环境变量灵活配置同步参数

使用场景

适用于需要为零费率数据设置静态IP白名单的场景：当所有请求需路由到Kubernetes NGINX Ingress Controller时，同步目标组实例以确保流量正常转发至指定服务。

配置说明

所需IAM策略

Kubernetes集群需绑定以下IAM策略以获取必要权限：

json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "elasticloadbalancing:DescribeTargetHealth",
        "elasticloadbalancing:RegisterTargets",
        "elasticloadbalancing:DeregisterTargets",
        "ec2:DescribeInstanceStatus"
      ],
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

部署步骤

1. 创建NLB并为目标可用区分配子网，将弹性IP（EIP）绑定到该子网
2. 创建目标组：绑定到VPC，目标类型设为“实例”，协议HTTP，端口80
3. 为NLB添加TCP 80端口监听器，动作设置为转发到步骤2创建的目标组
4. 配置CronJob并设置环境变量（示例见下文）
5. 使用kubectl apply -f <yaml文件>部署CronJob

环境变量说明

部署示例（CronJob）

yaml
apiVersion: batch/v1beta1
kind: CronJob
metadata:
  labels:
    app: myapp-nlb-sync
  name: myapp-nlb-sync
  namespace: mynamespace
spec:
  schedule: "*/5 * * * *" # 每5分钟同步一次
  concurrencyPolicy: Forbid
  jobTemplate:
    spec:
      template:
        spec:
          restartPolicy: OnFailure
          containers:
            - image: newtondev/k8s-aws-nlb-target-cloner:1.0.0
              name: app
              command: ['node', 'src/app.js']
              imagePullPolicy: IfNotPresent
              env:
                - name: AWS_REGION
                  value: eu-west-1
                - name: AWS_AVAILABILITY_ZONE
                  value: eu-west-1a
                - name: AWS_SRC_TG_ARN
                  value: arn:aws:elasticloadbalancing:eu-west-1:676182226267:targetgroup/k8s-tg-238c3521126c3-80-30603/3d2d23a6bcb7009a
                - name: AWS_DEST_TG_ARN
                  value: arn:aws:elasticloadbalancing:eu-west-1:676182226267:targetgroup/zero-rated-data/ca38a5d4fe1e5fed