构建后端为etcd的CoreDNS的容器集群(七)、编写适合阅读的域名管理脚本

本文为系列测试文章,拟基于自签名证书认证的etcd容器来构建coredns域名解析系统。

一、前置文章

构建后端为etcd的CoreDNS的容器集群(一)、生成自签名证书

构建后端为etcd的CoreDNS的容器集群(二)、下载最新的etcd容器镜像

构建后端为etcd的CoreDNS的容器集群(三)、etcd功能测试

构建后端为etcd的CoreDNS的容器集群(四)、etcd挂载私有自签名证书进行访问测试

构建后端为etcd的CoreDNS的容器集群(五)、coredns对接etcd测试

构建后端为etcd的CoreDNS的容器集群(六)、编写自动维护域名记录的代码脚本

二、对接etcd,新增域名的脚本

etcdctl命令添加域名记录key值形如"/coredns/com/test/www",比较难阅读,编写shell脚本,用于较方便地新增域名。

1、编写脚本,脚本名:adddomain.sh,内容如下:
bash 复制代码
[root@localhost coredns]# cat adddomain.sh
#!/bin/bash
##__author__='daigjianbing'

ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pem

if [ $# -lt 2 ]; then
    echo -e "Usage: $0 <domain> <ip> \nJust like: $0 www.163.com 192.168.1.1"
    exit 1
fi

domain=$1
ip=$2

parts=(${domain//\./ }) #用.分拆域名
reversed_domain=""
# 倒序重新生成易于阅读的域名
for ((i=${#parts[@]}-1; i>=0; i--)); do
    if [ -z "$reversed_domain" ]; then
        reversed_domain="${parts[$i]}"
    else
        reversed_domain="${reversed_domain}/${parts[$i]}"
    fi
done

# 生成实际命令
etcdctl_command="etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} put /coredns/$reversed_domain '{\"host\":\"$ip\",\"ttl\":10}'"
echo "${etcdctl_command}"   #回显命令
eval $etcdctl_command       #执行命令
[root@localhost coredns]# 
2、执行测试
bash 复制代码
[root@localhost coredns]# ./adddomain.sh www.test.com 192.168.1.1
etcdctl --endpoints=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379 --cacert=/opt/coredns/ssl/ca.pem --cert=/opt/coredns/ssl/etcd.pem --key=/opt/coredns/ssl/etcd-key.pem put /coredns/com/test/www '{"host":"192.168.1.1","ttl":10}
OK
[root@localhost coredns]# 

可以看到具体添加域名的指令及执行结果为ok。

三、对接etcd,查询域名的脚本

同样编写脚本,将etcd数据库中存储的域名,以适合阅读的形式进行回显输出。

1、编写脚本,脚本名showdomain.sh
bash 复制代码
[root@localhost coredns]# cat showdomain.sh 
#!/bin/bash
##__author__='daigjianbing'

ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pem

while read -r line; do
    if [[ $line =~ ^/coredns/ ]]; then
        key=${line#/coredns/}
        parts=(${key//\// })
        reversed_parts=($(for part in "${parts[@]}"; do echo $part; done | tac))
        domain=""
        for ((i=0; i<${#reversed_parts[@]}; i++)); do
            if [ -z "$domain" ]; then
                domain="${parts[$i]}"
            else
                domain="${parts[$i]}.${domain}"
            fi
        done
    else
        value=$(echo $line | awk -F'"host":"|","ttl":' '{print $2}')
        echo "${domain}, $value"
    fi
done <<< "$(etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} get --prefix "/")"
[root@localhost coredns]#
2、执行测试
bash 复制代码
[root@localhost coredns]# ./showdomain.sh     
www.test.com, 192.168.1.1

测试回显正常。

三、编写删除域名的脚本

1、脚本名deldomain.sh,内容:
bash 复制代码
[root@localhost coredns]# cat deldomain.sh
#!/bin/bash
##__author__='daigjianbing'

ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pem

if [ $# -lt 1 ]; then
    echo -e "Usage: $0 <domain>\nJust like: $0 www.163.com"
    exit 1
fi

domain=$1

parts=(${domain//\./ })
reversed_domain=""
for ((i=${#parts[@]}-1; i>=0; i--)); do
    if [ -z "$reversed_domain" ]; then
        reversed_domain="${parts[$i]}"
    else
        reversed_domain="${reversed_domain}/${parts[$i]}"
    fi
done

etcdctl_command="etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} del /coredns/$reversed_domain"
echo "${etcdctl_command}"
eval $etcdctl_command
[root@localhost coredns]#
2、执行删除测试
bash 复制代码
[root@localhost coredns]# sh deldomain.sh www.test.com
etcdctl --endpoints=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379 --cacert=/opt/coredns/ssl/ca.pem --cert=/opt/coredns/ssl/etcd.pem --key=/opt/coredns/ssl/etcd-key.pem del /coredns/com/test/www
1
[root@localhost coredns]#
3、再次查询数据库
bash 复制代码
[root@localhost coredns]# ./showdomain.sh 
[root@localhost coredns]#

可见记录已删除。

相关推荐
!chen3 分钟前
【Spring Boot】自定义starter
java·数据库·spring boot
玉石观沧海4 分钟前
高压变频器故障代码解析F67 F68
运维·经验分享·笔记·分布式·深度学习
十碗饭吃不饱41 分钟前
sql报错:java.sql.SQLSyntaxErrorException: Unknown column ‘as0‘ in ‘where clause‘
java·数据库·sql
我是Superman丶1 小时前
【优化】Mysql指定索引查询或忽略某个索引
数据库·mysql
程序定小飞1 小时前
基于springboot的在线商城系统设计与开发
java·数据库·vue.js·spring boot·后端
呆呆小金人1 小时前
SQL入门: HAVING用法全解析
大数据·数据库·数据仓库·sql·数据库开发·etl·etl工程师
LL_break2 小时前
Mysql数据库
java·数据库·mysql
野犬寒鸦2 小时前
从零起步学习Redis || 第十一章:主从切换时的哨兵机制如何实现及项目实战
java·服务器·数据库·redis·后端·缓存
要做朋鱼燕2 小时前
【AES加密专题】1.AES的原理详解和加密过程
运维·网络·密码学·c·加密·aes·嵌入式工具
yunson_Liu2 小时前
jenkins更新了gitlab后出现报错
运维·gitlab·jenkins