【云原生kubernetes系列--coredns篇】

1.corednsd的介绍

官网:https://coredns.io/

CoreDNS是一个灵活、可扩展的 DNS 服务器,可以充当 Kubernetes 集群 DNS。与 Kubernetes 一样,CoreDNS 项目由 CNCF

coredns在K8S中的用途,主要是用作服务发现,也就是服务(应用)之间相互定位的过程。

2.coredns的解析流程


注意:localdns相当于缓存DNS服务器,local dns也减少了coredns的访问压力

1、kubernetes集群中的pod向外发出DNS查询请求

  • pod查询业务域名时,会首先查询pod本身的/etc/resolv.conf文件中配置的DNS服务器IP(就是图中的local-dns pod)

    2、pod会先把域名请求转发到local-dns(相当于DNS缓存服务器),如果local-dns有这个业务域名解析记录则直接返回pod的请求,如果local-dns没有这个业务域名的解析请求,则会把pod的请求转发给集群内的coredns服务

3、coredns收到这个请求后与kubernetes Master节点上的API接口通信,以此来获取集群内的服务信息,并建立相应的DNS解析记录,根据记录找到对应的服务IP,并将解析结果返回给localdns

4、local dns收到了coredns的解析结果后,将解析的结果返回给发出请求的Pod

5、Pod根据local dns返回,找到了服务IP,进行实际的网络通信

3.coredns配置文件的解析

bash 复制代码
  Corefile: |
    .:53 {
        errors          #启用错误日志输出
        health {        #暴露检查接口
            lameduck 5s
        }
        ready                    #ready插件
        kubernetes cluster.local in-addr.arpa ip6.arpa { #kubernetes插件,用于在kubernetes集群中解析服务和pod的DNS请求,in-addr.arpa ip6.arpa反向解析,将IP地址解析成域名
            pods insecure   #pod名称被解析IP地址时,不进行安全性验证
            fallthrough in-addr.arpa ip6.arpa
            ttl 30        #DNS记录的缓存时间
        }
        prometheus :9153    #prometheus插件
        forward . /etc/resolv.conf {         #forward插件,将无法解析的域名请求转发给上游DNS服务器
            max_concurrent 1000
        }
        cache 30
        reload
        loadbalance
    }

4.coredns实验

bash 复制代码
kubectl run tomcat-test-2 --image registry.cn-hangzhou.aliyuncs.com/qinge/tomcat-app1:v1

此时访问外部域名是无法被访问的

在corefile文件中把forward修改为DNS地址,则就可以访问外部域名

bash 复制代码
apiVersion: v1
data:
  Corefile: |
    .:53 {
        errors
        health {
           lameduck 5s
        }
        ready
        kubernetes cluster.local in-addr.arpa ip6.arpa {
           pods insecure
           fallthrough in-addr.arpa ip6.arpa
           ttl 30
        }
        hosts {
          fallthrough
        }
        prometheus :9153
        forward . 172.17.1.200 {    #修改为dns的地址
           max_concurrent 1000
        }
        cache 30
        loop
        reload
        loadbalance
    }

4.1测试

  • 访问集群内部域名
  • 访问集群外部域名
相关推荐
铅笔侠_小龙虾7 分钟前
Docker 实战 -- Mysql
mysql·docker·容器
Clownseven17 分钟前
SFTP服务器搭建实战:腾讯云 Linux 上的快速安全文件传输方案
linux·服务器·腾讯云
阿里云云原生22 分钟前
Higress MCP 服务管理,助力构建私有 MCP 市场
云原生
IvanCodes29 分钟前
三、Docker常用命令
docker·容器
chuanauc1 小时前
记录一次在 centos 虚拟机 中 安装 Java环境
java·linux·centos
企鹅侠客1 小时前
Bash与Zsh与Fish:在Linux中你应该使用哪个Shell
linux·开发语言·bash·zsh·fish
zzywxc7872 小时前
云原生 Serverless 架构下的智能弹性伸缩与成本优化实践
云原生·架构·serverless
海星船长丶3 小时前
基于docker进行渗透测试环境的快速搭建(在ubantu中docker设置代理)
运维·docker·容器
KubeSphere 云原生3 小时前
Higress 上架 KubeSphere Marketplace,助力企业构建云原生流量入口
云原生