首页私人日誌配置自定义DNS服务 容器云 UK8S

配置自定义DNS服务 容器云 UK8S

admin 11-10 15:07 302次浏览

在中,的默认配置信息如下的配置信息包含以下的插件错误日志会以标准输出的方式打印到容器日志的健康状况插件是中用来替代的模块,将的域名转为的工作由该插件完成,其中常用的参数作用如下用于设置的记录处理模式,如。

配置自定义DNS服务

本文主要介绍如何在UK8S集群中,使用自定义的DNS服务。

从Kubernetes 1.11起,CoreDNS取代kube-dns成为默认的DNS方案,UK8S目前支持的Kubernetes版本>=1.11,因此本文主要介绍如何修改CoreDNS的配置以达到使用自定义DNS服务的目的。

简介

CoreDNS是一个模块化、插件式的DNS服务器,其配置文件信息保存在Corefile内。UK8S集群管理员可通过修改ConfigMap,来配置自定义DNS服务。

在UK8S中,CoreDNS的默认Corefile配置信息如下:

apiVersion: v1
kind: ConfigMap
data:
  Corefile: |
    .:53 {
        errors
        health
        kubernetes cluster.local in-addr.arpa ip6.arpa {
          pods insecure
          upstream 
          fallthrough in-addr.arpa ip6.arpai
          ttl 30
        }
        prometheus :9153
        forward . /etc/resolv.conf {
          policy sequential
        }
        cache 30
        loop
        reload
        loadbalance
    }
metadata:
  name: coredns
  namespace: kube-systemCopyErrorSuccess

Corefile的配置信息包含以下CoreDNS的插件:

errors: 错误日志会以标准输出的方式打印到容器日志;

health: CoreDNS的健康状况;

kubernetes: kubernetes插件是CoreDNS中用来替代kube-dns的模块,将service的域名转为IP的工作由该插件完成,其中常用的参数作用如下:

pods POD-MODES: 用于设置Pod的A记录处理模式,如1-2-3-4.ns.pod.cluster.local. in A 1.2.3.4pods disabled为默认值,表示不为pod提供dns记录;pods insecure会一直返回对应的A记录,而不校验ns;pods verified会校验ns是否正确,如果该ns下有对应的pod,则返回A记录。

upstream [ADDRESS..]: 定义用于解析外部hosts的上游dns服务器。如果不指定,则CoreDNS会自行处理,例如使用后面会介绍到的proxy插件。

fallthrough [ZONE..]: 如果指定此选项,则DNS查询将在插件链上传递,该插件链可以包含另一个插件来处理查询,例如in-addr.arpa

prometheus: CoreDNS对外暴露的监控指标,默认为http://localhost:9153/metrics。

forward [from to]: 任何不属于Kubernetes集群内部的域名,其DNS请求都将指向forword指定的 DNS 服务器地址。from一般为".",代表所有域名,to可以为多个,如111.114.114.114 8.8.8.8。需要注意的是,新版本的CoreDNS已forward插件替代proxy插件,不过使用方法是一致的,如果你的集群是proxy,建议改为forward插件,性能更好。

reload: 允许自动加载变化了的Corefile,建议配置,这样CoreDNS可以实现热更新。

其他选项的意义请查看Kubernetes官方文档,下面我们举例说明下如何修改ConfigMap。

示例为特殊域配置DNS服务器

假设我们有一个ucloudk8s的服务域,自建的私有DNS Server地址为10.9.10.8,则集群管理员可以执行kubectl edit configmap/coredns -n kube-system中添加如下所示的一段规则,这是个独立的Server Block,我们可以在Corefile里面为不同的域配置不同的Server Block

ucloudk8s :53 {
        errors
        cache 30
        forward . 10.9.10.8
    }CopyErrorSuccess

并且,我们不希望使用/etc/resolv.conf里配置的DNS服务器作为上游服务器,而是指向自建的DNS Server,只需要直接修改之前提到的upstream和proxy选项即可

upstream 10.9.10.8
forward .  172.16.0.1CopyErrorSuccess

修改完毕后的configmap如下:

apiVersion: v1
kind: ConfigMap
data:
  Corefile: |
    .:53 {
        errors
        health
        kubernetes cluster.local in-addr.arpa ip6.arpa {
          pods insecure
          upstream 10.9.10.8
          fallthrough in-addr.arpa ip6.arpa
        }
        prometheus :9153
        forward . 10.9.10.8
        cache 30
        loop
        reload
        loadbalance
        }
    ucloudk8s :53 {
        errors
        cache 30
        forward . 10.9.10.8
       }
metadata:
  name: coredns
  namespace: kube-systemCopyErrorSuccess
验证

我们在同VPC下的某台云主机中(请勿在UK8S Node节点中操作)安装一个DNS服务器,来验证自定义DNS是否正常工作。

通过Docker安装DNS服务器
docker run -d -p 53:53/tcp -p 53:53/udp --cap-add=NET_ADMIN --name dns-server andyshinn/dnsmasq:2.75CopyErrorSuccess
进入容器
docker exec -it dns-server /bin/shCopyErrorSuccess
配置上游DNS服务器
vi /etc/resolv.dnsmasq
nameserver 114.114.114.114
nameserver 8.8.8.8CopyErrorSuccess
配置本地解析规则
vi /etc/dnsmasqhosts
110.110.110.110 baidu CopyErrorSuccess
修改dnsmasq配置文件,指定使用上述两个我们自定义的配置文件,修改下述两个选项,并重启容器。
vi /etc/dnsmasq.conf
resolv-file=/etc/resolv.dnsmasq
addn-hosts=/etc/dnsmasqhosts
docker restart dns-serverCopyErrorSuccess
修改CoreDNS的configmap,添加如下规则。
baidu :53{
  errors
  cache 30
  forward . 10.9.10.8(测试时需修改成你的DNS地址)      
 }CopyErrorSuccess
进入K8S在容器内测试,使用dig命名测试,可以看到解析地址为110.110.110.110,符合预期。
bash-4.4# dig baidu 
;  DiG 9.12.3-P4  baidu 
;; global options: +cmd
;; Got answer:
;; ->>HEADER
配置自定义DNS服务 容器云 UK8S
五分快三计划_五分快三计划 五分快三计划_一分快三推荐
相关内容