Удалены ненужные параметры из CiliumL2AnnouncementPolicy, изменен шаблон для устройств в values.yaml, закомментирован тип сервиса в ingress-nginx.yaml.

talos-k8s-flux/clusters/t8s-demo/install/ingress-nginx.yaml

@@ -33,8 +33,8 @@ spec:
         enabled: true
         default: true
       kind: DaemonSet
-      service:
+      # service:
-        type: NodePort
+      #   type: NodePort
       config:
         allow-snippet-annotations: true
         annotations-risk-level: Critical

talos-k8s/cilium/l2-announcement-policy.yaml

@@ -3,9 +3,6 @@ kind: CiliumL2AnnouncementPolicy
 metadata:
   name: policy1
 spec:
-  serviceSelector:
-    matchLabels:
-      color: blue
   nodeSelector:
     matchExpressions:
       - key: node-role.kubernetes.io/control-plane

talos-k8s/cilium/values.yaml

@@ -27,7 +27,7 @@ k8sServiceHost: 192.168.23.54
 k8sServicePort: 6443
 l2announcements:
   enabled: true
-devices: ens+
+devices: ^ens+
 hubble:
   relay:
     enabled: true