k8s與DNS--配置私有DNS Zones和Upstream Nameservers

bbbbbb 發(fā)布于2019-07-01 17:30 / 2623人閱讀

摘要：我們很高興地宣布，在中，增加了對可配置的私有區(qū)域通常稱為存根域和外部上游名稱服務器的支持。例如，下面的配置插入單個存根域和兩個上游名稱服務器。具有存根域后綴的名稱例如將被發(fā)送到配置的自定義解析程序。

許多用戶他們想要集成domain name zones（現(xiàn)有域名區(qū)域）到Kubernetes DNS 命名空間。例如，混合云用戶可能希望在群集內(nèi)解析其內(nèi)部“.corp”域地址。其他用戶可能具有由非Kubernetes服務發(fā)現(xiàn)系統(tǒng)（如Consul）組成的區(qū)域。我們很高興地宣布，在Kubernetes 1.6中，kube-dns增加了對可配置的私有DNS區(qū)域（通常稱為“存根域”）和外部上游DNS名稱服務器的支持。在這篇博文中，我們將介紹如何配置和使用此功能。

Default lookup flow

Kubernetes目前支持使用dnsPolicy標志在每個pod上指定的兩個DNS策略：

“Default”

“ClusterFirst”

如果未明確指定dnsPolicy，則默認使用“ClusterFirst”：

果將dnsPolicy設置為“Default”，則名稱解析配置將從運行pod的node節(jié)點繼承。注意：此功能不能與dnsPolicy一起使用：“Default”。

如果將dnsPolicy設置為“ClusterFirst”，則DNS查詢將發(fā)送到kube-dns服務。對于以配置的集群域后綴為根的域（上面示例中以“.cluster.local”結(jié)尾的任何地址）的查詢將由kube-dns服務應答。所有其他查詢（例如，www.kubernetes.io）將被轉(zhuǎn)發(fā)到從節(jié)點繼承的上游名稱服務器。在此功能之前，通常通過使用自定義解析程序替換上游DNS來引入存根域。但是，這導致自定義解析程序本身成為DNS解析的關(guān)鍵路徑，其中可伸縮性和可用性問題可能導致群集丟失DNS功能。此特性允許用戶在不接管整個解析路徑的情況下引入自定義解析。

Customizing the DNS Flow
從Kubernetes 1.6開始，集群管理員可以通過為kube-dns提供ConfigMap來指定自定義存根域和上游域名服務器。例如，下面的配置插入單個存根域和兩個上游名稱服務器。根據(jù)規(guī)定，帶有“.acme.local”后綴的DNS請求將被轉(zhuǎn)發(fā)到偵聽1.2.3.4的DNS。此外，Google Public DNS將為上游查詢提供服務。有關(guān)數(shù)據(jù)格式的一些注意事項，請參閱本節(jié)末尾的ConfigMap配置說明。

apiVersion: v1

kind: ConfigMap

metadata:

  name: kube-dns

  namespace: kube-system

data:

  stubDomains: |

    {“acme.local”: [“1.2.3.4”]}

  upstreamNameservers: |

    [“8.8.8.8”, “8.8.4.4”]

下圖顯示了上述配置中指定的DNS查詢流。將dnsPolicy設置為“ClusterFirst”后，DNS查詢將首先發(fā)送到kube-dns中的DNS緩存層。從此處檢查請求的后綴，然后將其轉(zhuǎn)發(fā)到相應的DNS。在這種情況下，具有集群后綴的名稱（例如“.cluster.local”）將發(fā)送到kube-dns。具有存根域后綴的名稱（例如“.acme.local”）將被發(fā)送到配置的自定義解析程序。最后，與這些后綴中的任何一個都不匹配的請求將被轉(zhuǎn)發(fā)到上游DNS。

下面是一個示例域名和這些域名的查詢目的地的表格：

Domain name	Server answering the query
kubernetes.default.svc.cluster.local	kube-dns
foo.acme.local	custom DNS (1.2.3.4)
widget.com	upstream DNS (one of 8.8.8.8, 8.8.4.4)

ConfigMap Configuration Notes

stubDomains存根區(qū)域(可選)

格式：使用DNS后綴密鑰的JSON映射（例如;“acme.local”）和由DNS IP的JSON數(shù)組組成的值。

注意：目標名稱服務本身可能是Kubernetes服務。例如，您可以運行自己的dnsmasq副本以將自定義DNS名稱導出到Cluster DNS名稱空間中。

upstreamNameservers上游命名服務(可選)

格式：DNS IP的JSON數(shù)組。

注意：如果指定，則指定的值將替換默認情況下從節(jié)點的/etc/resolv.conf獲取的名稱服務

限制：最多可以指定三個上游名稱服務器

示例 #1: 增加 Consul DNS Stub Domain

在該示例中，用戶具有他們希望與kube-dns集成的Consul DNS服務發(fā)現(xiàn)系統(tǒng)。 consul域服務器位于10.150.0.1，所有consul名稱的后綴為“.consul.local”。要配置Kubernetes，集群管理員只需創(chuàng)建一個ConfigMap對象，如下所示。注意：在此示例中，集群管理員不希望覆蓋節(jié)點的上游名稱服務器，因此他們不需要指定可選的upstreamNameservers字段。

apiVersion: v1

kind: ConfigMap

metadata:

  name: kube-dns

  namespace: kube-system

data:

  stubDomains: |

    {“consul.local”: [“10.150.0.1”]}

示例 #2: 替換Upstream Nameservers

在此示例中，集群管理員希望顯式強制所有非集群DNS查找在172.16.0.1處通過自己的名稱服務器。再次，這很容易實現(xiàn);他們只需要使用upstreamNameservers字段創(chuàng)建一個ConfigMap，指定所需的名稱服務器。

apiVersion: v1

kind: ConfigMap

metadata:

  name: kube-dns

  namespace: kube-system

data:

  upstreamNameservers: |

    [“172.16.0.1”]

總結(jié)
上文是kube-dns實現(xiàn)的解決方案。而stubDomains 和 upstreamNameservers 在coredns 中通過 proxy 插件實現(xiàn)。coredns是接下來重點研究的東西。

GPU云服務器云服務器 dns服務器安裝與配置 dns服務器的安裝與配置 cdn與dns dns與cdn

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/33065.html

發(fā)表評論

登陸后可評論

0條評論

bbbbbb

男|高級講師

我要關(guān)注我要私信

TA的文章

VS Code如何編寫C/C++程序

閱讀 1860·2021-09-23 11:21
利用styleSheets快速生成一個圖標庫界面

閱讀 707·2019-08-30 15:55
JavaScript 工作原理之十－使用 MutationObserver 監(jiān)測 DOM 變化

閱讀 844·2019-08-29 15:40
什么是編程的基本功？

閱讀 541·2019-08-29 12:56
try-catch-finally，被你忽略掉的執(zhí)行順序

閱讀 3175·2019-08-26 12:00
cross-env使用以及根據(jù)環(huán)境打包

閱讀 3567·2019-08-23 18:24
重學前端學習筆記（三）--前端知識框架圖

閱讀 2259·2019-08-23 17:08
LeetCode 之 JavaScript 解答第344題 —— 反轉(zhuǎn)字符串（Reverse Str

閱讀 1649·2019-08-23 17:03

成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

上云采購季！| 2核2G4M爆款云服務器低至59元/年，更有多臺、長期優(yōu)惠，快來選購！

k8s與DNS--配置私有DNS Zones和Upstream Nameservers

相關(guān)文章