集群内部无法使用ELB地址访问负载后，内部服务器地址变更应如何正确处理？

由于内部服务器地址变更，集群内部的负载均衡器（ELB）无法使用旧的地址进行访问。需要更新 集群内所有相关配置，确保它们指向新的服务器地址，以恢复ELB的正常功能和集群内的通信。

当面对内部服务器地址变更和集群内部无法使用ELB地址访问负载的问题时，理解其背后的原因及解决方案显得尤为重要，小编将详细探讨这一问题的多个方面，并提供相关的解决策略。

基本概念与问题原因

在Kubernetes集群中，ELB（Elastic Load Balancing）通常用于管理外部流量进入集群的方式，当集群配置或网络环境发生变化时，如内部服务器地址的更新，可能导致ELB服务不能正常访问，这主要是因为kubeproxy直接转发了被认为是服务的外部IP的请求，而不再经过外部的ELB，当externalTrafficPolicy设置为Local，并且在不同的容器网络模型和服务转发模式下，也可能引起访问问题。

推荐的解决方案

1、使用ClusterIP或服务域名：推荐的解决策略之一是在集群内部通过服务的ClusterIP或服务域名来访问，这样可以避免经由ELB而直接在集群内部解析服务地址。

2、修改externalTrafficPolicy设置：将Service的externalTrafficPolicy设置为Cluster，可以实现集群级别的服务亲和性，这意味着不再依赖单个节点与ELB的关联，而是集群中的任何节点都可以处理来自ELB的流量。

3、调整Ingress设置：在华为云CCE环境中，可以通过配置路由的Ingress来控制服务访问，确保在节点级别上正确映射服务端口，从而使得集群内访问变得可能。

4、配置Passthrough模式：对于使用独享型负载均衡的场景，应检查是否因私网IP地址的直通配置导致无法访问，并考虑适当的网络配置调整以解决问题。

下面是相关的表格概要：

相关问题与解答

Q1: 如何解决因ELB地址变更后集群外部无法访问服务的问题？

Q2: externalTrafficPolicy设置为Cluster后对服务访问有何影响？

Q1: 若集群外部无法访问服务，首先应确认ELB配置是否正确指向了新的服务地址，并确保所有的网络安全设置（如安全组规则）允许从外部访问ELB，检查服务的readinessProbe和livenessProbe配置是否正确，以确保服务的稳定性和可用性。

Q2: 将externalTrafficPolicy设置为Cluster会导致所有来自ELB的流量可以在集群的任何节点上进行处理，不再仅限于流量指向的特定节点，这有助于提高服务的可用性和容错能力，但可能会影响源IP保持，即从客户端到服务的实际流量路径可能会被改变。

当内部服务器地址发生变更时，确保集群内部的通信和服务访问不受影响是关键，通过上述策略和详细的表格指导，可以有效地解决集群内部无法使用ELB地址访问负载的问题。