DNS在Kubernetes中的高阶玩法(一)

自从Kubernetes1.11之后,CoreDNS作为集群内默认的域名解析服务,你是否对它还仅仅还停留在对Kubernetes的Service解析呢?事实上光DNS在K8S内就有很多有意思的操作,今天我们不妨来看看CoreDNS的各种高阶玩法。

1. 自定义hosts解析

默认情况下,Kubernetes集群内的容器要解析外部域名时,CoreDNS会将请求转发给/etc/resolv.conf文件里指定的上游DNS服务器。这个是由这个配置决定的。

forward . /etc/resolv.conf

有的时候,我们如果需要在集群内全局劫持某个域名时,我们通常可以利用hosts插件来帮忙。
hosts插件会每隔5s将需解析的信息重新加载到coredns当中,当你有任何变化时直接更新它的配置区块即可。常见的host有两种方法配置,分别如下:

  • 定义host
.:53 {
    hosts {
        1.1.1.1 test.cloudxiaobai.com
        2.2.2.2 test2.cloudxiaobai.com
        fallthrough
    }
}
  • 加载hosts文件
#直接从/etc/hosts加载host信息
. {
    hosts {
        fallthrough
    }
}

#又或者,从当前目录的test.hosts文件中加载host信息

. {
    hosts test.hosts {
        fallthrough
    }
}

当被需要解析的域名不在hosts当中时,需要用fallthrough继续将请求转发给其它插件继续处理

扩展

如果我们只是想在Workloads内局部生效部分host信息时,那么可以借助于HostAliases向Pod的/etc/hosts文件内添加主机信息。我们拿deployment来举例,

apiVersion: extensions/v1beta1
kind: Deployment
spec:
  template
    spec:
      containers:
      - image: busybox:latest
        name: nginx
      hostAliases:
      - ip: 1.1.1.1
        hostnames:
        - test1.cloudxiaobai.com
      - ip: 2.2.2.2
        hostnames:
        - test1.cloudxiaobai.com
...

2. 支持SRV记录

SRV记录是域名系统中用于指定服务器提供服务的位置(如主机名和端口)数据。它在DNS记录中的是个新鲜面孔,在RFC2082中才对SRV记录进行了定义,因此有很多老旧服务器并不支持SRV记录。SRV在RFC2082定义的标准记录格式如下:

#英文
_Service._Proto.Name TTL Class SRV Priority Weight Port Target

#中文
_服务.

你可能感兴趣的:(云原生小白,docker,ubuntu,容器,dns服务器)