AWS EKS - 如何解决 NLB 规则导致的 RulesPerSecurityGroupLimitExceeded

Question

我的 av VPC 具有三个私有子网 (10.176.128.0/20、10.176.144.0/20、10.176.160.0/20) 和三个公有子网 (10.176.0.0/20、10.176.16.0/20、10.176.32.0/20) 。所有私有子网都有标签 kubernetes.io/role/internal-elb=1，公共子网都有标签 kubernetes.io/role/elb=1。

我在托管节点组中运行所有工作节点，AWS eks 负责为集群创建默认安全组。那个安全组就是我后面提到的。

我的 kubernetes 集群中有两个命名空间：test 和 stage，在每个命名空间中，我有 3 个带有负载均衡器的服务，它们在每个命名空间中公开 8 个端口。负载均衡器的类型为 nlb。

现在问题来了，每个带有负载均衡器的服务在我的节点的安全组中的每个端口创建 4 条规则，一条用于它所在的每个子网，一条用于所有流量 (0.0.0.0/0)。8 * 4 * 2 = 64，根据 AWS，每个安全组的最大规则数为 60，因此当我要创建最后一个 LB 时，我收到有关 RulesPerSecurityGroupLimitExceeded 的错误。

在我看来，解决这个问题的方法有两种，要么将更多的安全组附加到我的节点，要么以某种方式配置，这样每个端口创建的规则就会更少。事实是，实际上一条规则就足够了，因为 0.0.0.0/0 也将允许我的所有子网。另一种选择可能是我在设计中做错了什么。我尝试过但失败的第一个添加更多安全组的选项仍然尝试将规则添加到已经满的安全组中。

Answer 1

我们也在解决这个问题。您可以做的一件事是在 AWS 控制台中请求增加每个安全组规则的配额。在我看来，这只会稍微推迟这个问题。