本文介绍如何用 Ingress 配合负载均衡器替代 NodePort，提升服务可维护性与安全性。前置条件包括已部署 Kubernetes 集群；若 kube-proxy 使用 IPVS 模式，需启用严格 ARP（strictARP: true）。部署流程：先安装 MetalLB（v0.13.9），创建 IPAddressPool 地址池（172.31.0.240-250）并开启 L2Advertisement；再部署 ingress-nginx，使其识别负载均衡 IP。随后创建 Deployment、Service（ClusterIP）和 Ingress 测试访问，注意 Ingress 注解需添加 kubernetes.io/ingress.class: nginx。通过本地 hosts 将域名指向负载均衡 IP，成功访问 Nginx 欢迎页，验证了 MetalLB 与 Ingress 的对接正常。整体方案实现域名请求到服务的智能路由，避免暴露 NodePort 带来的安全和管理问题。