【云原生kubernetes系列--coredns篇】

1.corednsd的介绍

官网:https://coredns.io/

CoreDNS是一个灵活、可扩展的 DNS 服务器,可以充当 Kubernetes 集群 DNS。与 Kubernetes 一样,CoreDNS 项目由 CNCF

coredns在K8S中的用途,主要是用作服务发现,也就是服务(应用)之间相互定位的过程。

2.coredns的解析流程


注意:localdns相当于缓存DNS服务器,local dns也减少了coredns的访问压力

1、kubernetes集群中的pod向外发出DNS查询请求

  • pod查询业务域名时,会首先查询pod本身的/etc/resolv.conf文件中配置的DNS服务器IP(就是图中的local-dns pod)

    2、pod会先把域名请求转发到local-dns(相当于DNS缓存服务器),如果local-dns有这个业务域名解析记录则直接返回pod的请求,如果local-dns没有这个业务域名的解析请求,则会把pod的请求转发给集群内的coredns服务

3、coredns收到这个请求后与kubernetes Master节点上的API接口通信,以此来获取集群内的服务信息,并建立相应的DNS解析记录,根据记录找到对应的服务IP,并将解析结果返回给localdns

4、local dns收到了coredns的解析结果后,将解析的结果返回给发出请求的Pod

5、Pod根据local dns返回,找到了服务IP,进行实际的网络通信

3.coredns配置文件的解析

bash 复制代码
  Corefile: |
    .:53 {
        errors          #启用错误日志输出
        health {        #暴露检查接口
            lameduck 5s
        }
        ready                    #ready插件
        kubernetes cluster.local in-addr.arpa ip6.arpa { #kubernetes插件,用于在kubernetes集群中解析服务和pod的DNS请求,in-addr.arpa ip6.arpa反向解析,将IP地址解析成域名
            pods insecure   #pod名称被解析IP地址时,不进行安全性验证
            fallthrough in-addr.arpa ip6.arpa
            ttl 30        #DNS记录的缓存时间
        }
        prometheus :9153    #prometheus插件
        forward . /etc/resolv.conf {         #forward插件,将无法解析的域名请求转发给上游DNS服务器
            max_concurrent 1000
        }
        cache 30
        reload
        loadbalance
    }

4.coredns实验

bash 复制代码
kubectl run tomcat-test-2 --image registry.cn-hangzhou.aliyuncs.com/qinge/tomcat-app1:v1

此时访问外部域名是无法被访问的

在corefile文件中把forward修改为DNS地址,则就可以访问外部域名

bash 复制代码
apiVersion: v1
data:
  Corefile: |
    .:53 {
        errors
        health {
           lameduck 5s
        }
        ready
        kubernetes cluster.local in-addr.arpa ip6.arpa {
           pods insecure
           fallthrough in-addr.arpa ip6.arpa
           ttl 30
        }
        hosts {
          fallthrough
        }
        prometheus :9153
        forward . 172.17.1.200 {    #修改为dns的地址
           max_concurrent 1000
        }
        cache 30
        loop
        reload
        loadbalance
    }

4.1测试

  • 访问集群内部域名
  • 访问集群外部域名
相关推荐
armcsdn1 分钟前
基于Docker Compose部署Traccar容器与主机MySQL的完整指南
mysql·docker·容器
睿思达DBA_WGX1 分钟前
由 DB_FILES 参数导致的 dg 服务器无法同步问题
运维·数据库·oracle
vvw&44 分钟前
Linux 中的 .bashrc 是什么?配置详解
linux·运维·服务器·chrome·后端·ubuntu·centos
袋鼠云数栈1 小时前
使用自然语言体验对话式MySQL数据库运维
大数据·运维·数据库·后端·mysql·ai·数据治理·数栈·data+ai
tao3556672 小时前
树莓派免密登录(vs code/cursor)
linux·嵌入式硬件·ssh
是阿建吖!2 小时前
【Linux | 网络】socket编程 - 使用UDP实现服务端向客户端提供简单的服务
linux·网络·udp
铅笔侠_小龙虾2 小时前
Docker 实战 -- Mysql
mysql·docker·容器
Clownseven2 小时前
SFTP服务器搭建实战:腾讯云 Linux 上的快速安全文件传输方案
linux·服务器·腾讯云
阿里云云原生2 小时前
Higress MCP 服务管理,助力构建私有 MCP 市场
云原生