MetalLB
Выдаёт сервису типа LoadBalancer настоящий внешний IP в кластерах на собственном железе, где нет облачного провайдера, которого можно попросить.
В облаке Kubernetes обращается к API провайдера и получает балансировщик. На bare metal не происходит вообще ничего — сервис вечно висит в состоянии pending. MetalLB выделяет адреса из настроенного пула и анонсирует их одним из двух способов. В режиме layer 2 один выбранный узел отвечает на ARP или NDP за этот адрес: настроить тривиально, но весь трафик идёт через этот узел, а переключение при отказе занимает несколько секунд. В режиме BGP он устанавливает пиринг с маршрутизаторами сети и анонсирует адрес сразу с нескольких узлов, давая настоящее распределение нагрузки через ECMP — ценой того, что кто-то должен пустить вас в маршрутизацию.