JupyterHub 代理公共 svc 没有外部 IP（卡在<pending> )

Question

我正在使用 helm 将 JupyterHub（版本 0.8.2）部署到 kubernetes（AWS 托管的 kubernetes“EKS”）。 我有一个 helm 配置来描述代理公共服务，以及一个 AWS 弹性负载均衡器：

proxy:
  secretToken: ""
  https:
    enabled: true
    type: offload
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-ssl-cert: ...
      service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "tcp"
      service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "443"
      service.beta.kubernetes.io/aws-load-balancer-connection-idle-timeout: '1801'

问题：当我通过 helm 将 JupyterHub 部署到 EKS 时：

helm upgrade --install jhub jupyterhub/jupyterhub --namespace jhub --version=0.8.2 --values config.yaml

代理公共 svc 永远不会获得外部 IP。 它卡在挂起状态：

> kubectl get svc
NAME           TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
hub            ClusterIP      172.20.241.23    <none>        8081/TCP                     15m
proxy-api      ClusterIP      172.20.170.189   <none>        8001/TCP                     15m
proxy-public   LoadBalancer   172.20.72.196    <pending>     80:31958/TCP,443:30470/TCP   15m

我确实kubectl describe svc proxy-public和 kubectl get 事件，但似乎没有任何异常。 没有错误。

Answer 1

您将需要另一个这样的注释才能使用 AWS 经典负载均衡器。

service.beta.kubernetes.io/aws-load-balancer-internal: 0.0.0.0/0

Answer 2

问题原来是我错误地将 kubernetes 集群（和控制平面）仅放在私有子网中，从而使 ELB 无法获得外部 IP。

Answer 3

如果您想要的只是 Jupyterhub，您或您的团队可以通过互联网访问它，那么在 kubernetes 上部署 JupyterHub 有时可能会有些矫枉过正。 您可以在 AWS 或任何其他云中设置 VM，并安装 jupyterhub 并作为服务运行，而不是进行复杂的 kubernetes 设置。

事实上，AWS、GCP 和 Azure 上已经有一个 VM 设置可用，可用于启动您的 jupyterhub vm，只需点击几下即可通过公共 IP 访问并支持单用户或多用户会话。 如果您想尝试，详情如下：

在 GCP 上设置

在 AWS 上设置

在 Azure 上设置