建站
咨詢
售后
建站咨詢
新聞中心
問(wèn)題起源
網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、成都小程序開(kāi)發(fā)、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。為回饋新老客戶創(chuàng)新互聯(lián)還提供了和碩免費(fèi)建站歡迎大家使用！
在通過(guò)容器化的道路上，很多實(shí)踐都是運(yùn)行在一個(gè)hybrid的環(huán)境里，也就是有部分程序在容器中，也有部分在VM或者物理機(jī)中，這個(gè)也是可以理解的，畢竟技術(shù)不能總放在一個(gè)籃子里，不然運(yùn)維的人要崩潰的。在這樣的環(huán)境下，很多企業(yè)原有的應(yīng)用都是通過(guò)DNS訪問(wèn)的，那么容器里的應(yīng)用是如何訪問(wèn)到這些應(yīng)用的呢？在阿里云的Kubernetes里默認(rèn)配置使用了KubeDNS(在后面的版本將被CoreDNS代替，敬請(qǐng)期待)，這個(gè)KubeDNS的上行DNS服務(wù)器，直接使用了阿里云的DNS服務(wù)，從而在默認(rèn)情況下無(wú)法通過(guò)DNS的方式訪問(wèn)到企業(yè)的這些服務(wù)。本文基于阿里云的Kuberntes容器服務(wù)做實(shí)踐。
解決之道
阿里云的Kubernetes始終保持著對(duì)于Kuberbetes的一致性以及可移植性，所以可以直接參考Kubernetes的官方文檔：https://kubernetes.io/docs/tasks/administer-cluster/dns-custom-nameservers/ 主要思路是通過(guò)添加KubeDNS的上游DNS服務(wù)器來(lái)解決。這里具體演示如何在阿里云的Kubernetes設(shè)置上游DNS服務(wù)。
具體實(shí)踐
Kubedns的組件基本介紹：
KubeDNS是Kubernetes的add-on組件，主要提供容器的DNS服務(wù)，它包含了一下組件在一個(gè)Pod中：
- kubedns: 監(jiān)聽(tīng)k8s api server，在內(nèi)存中維護(hù)DNS的記錄同時(shí)響應(yīng)DNS的請(qǐng)求
- dnsmasq: 增加DNS緩存來(lái)提高性能，查錯(cuò)主要通過(guò)這個(gè)組件來(lái)日志來(lái)判斷。
- sidecar: 提供了一個(gè)統(tǒng)一的健康檢查接口來(lái)執(zhí)行對(duì)其它上面兩個(gè)組件的健康檢查
Kubelet的相關(guān)配置
DNS和Kubelete相關(guān)的配置有兩個(gè)：
- --cluster-dns=
指定容器使用的dns，因?yàn)槭褂昧薻ubeDNS，這里配置的是kuebDNS的clusterip - --cluster-domain=
k8s內(nèi)部使用的域名后綴。默認(rèn)值是：cluster.local。目前不建議更改這個(gè)值。
配置上游DNS來(lái)支持企業(yè)內(nèi)服務(wù)DNS服務(wù)器
通過(guò)kubectl describe kube-dns -n kube-system可以看到，kubedns的啟動(dòng)參數(shù)需要使用--config-dir=/kube-dns-config來(lái)讀取配置文件，而這個(gè)配置是通過(guò)一個(gè)名為kube-dns的configmap獲取的，所以我們只需要配置這個(gè)configmap就好
- kubectl create configmap/kube-dns -n kube-system
- kubectl edit configmap/kube-dns -n kube-system
然后在data下添加對(duì)應(yīng)的內(nèi)容，例如：
- upstreamNameservers: '["8.8.8.8", "100.100.2.136"]'
這里"8.8.8.8"和 "100.100.2.136"就是上游對(duì)應(yīng)的DNS服務(wù)器了。
這里需要注意的是，變更了configmap，容器是無(wú)法感知的，這個(gè)也是我對(duì)configmap吐槽最多的地方。要使這個(gè)配置生效，只能去delete對(duì)應(yīng)kube-dns的容器，讓其重啟來(lái)獲取對(duì)應(yīng)新的配置：
kubectl delete pod/
這樣我們就配置好了對(duì)應(yīng)的上游服務(wù)器DNS了，容器內(nèi)的應(yīng)用就可以通過(guò)域名的方法來(lái)訪問(wèn)集群外的其它企業(yè)應(yīng)用了。
填坑小記：
- 在阿里云中注意注意安全組的設(shè)置，因?yàn)閗ubeDNS是標(biāo)準(zhǔn)的DNS接口，所以主機(jī)間需要開(kāi)放UDP 53端口，如果你發(fā)現(xiàn)可以 ping通ip，但是不能ping通域名，很可能就是這個(gè)問(wèn)題了
- 需要查看kubedns是否已經(jīng)激活對(duì)應(yīng)的上游dns，可以用如下命令查日志：kubectl logs
-c dnsmasq -n kube-system 如圖：
從而判斷是否配置了上游的DNS服務(wù)器
名稱欄目：Kubernetes配置外部DNS的方式
當(dāng)前網(wǎng)址：http://m.5511xx.com/article/dhidddg.html
