Как создать внутренний балансировщик нагрузки уровня 4 в Kubernetes?

Я пытаюсь создать внутренний (без внешнего IP) балансировщик нагрузки уровня 4 в AWS — либо сетевой LB, либо классический LB — для внутреннего управления трафиком вместо использования kube-proxy.

Ниже приведен мой файл манифеста — он продолжает создавать внешний LB независимо от того, как я указываю аннотации.Я пробовал это без аннотации «aws-load-balancer-type», а также «aws-load-balancer-scheme», которая по умолчанию должна быть «внутренней». Я не уверен, что попробовать дальше. (Следующим я, вероятно, попробую слой 7 фунтов.)

% k получить тест svc|grep
test-internal-lb LoadBalancer 10.100.253.178 a29xxx.us-west-2.elb.amazonaws.com 80:xxx/TCP, 443:xxx/TCP 8s

апиВерсия: v1
вид: сервис
метаданные:
  имя: тест-внутренний-фунт
  аннотации:
    service.beta.kubernetes.io/aws-load-balancer-nlb-target-type: ip
    service.beta.kubernetes.io/aws-load-balancer-scheme: внутренний
    service.beta.kubernetes.io/aws-load-balancer-type: nlb-ip
спецификация:
  тип: LoadBalancer
  селектор:
    приложение: тестовое приложение
  порты:
  - имя: http
    протокол: TCP
    порт: 80
    целевой порт: 8080
  - имя: https
    протокол: TCP
    порт: 443
    целевой порт: 8080

РЕШЕНИЕ:

тестовое приложение LoadBalancer 172.20.40.154 internal-a03xxx.us-west-2.elb.amazonaws.com 80:8000/TCP 11d

вид: сервис
метаданные:
  имя: тестовое приложение
  аннотации:
    service.beta.kubernetes.io/aws-load-balancer-internal: «true»
    service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
спецификация:
  тип: LoadBalancer
  externalTrafficPolicy: Локальный
  селектор:
    приложение: тестовое приложение
  порты:
  - имя: http
    протокол: TCP
    порт: 80
    целевой порт: 8000