k8s coredns

一、文档

官方文档https://kubernetes.io/docs/tasks/administer-cluster/dns-custom-nameservers/

二、介绍

CoreDNS 是 Kubernetes 集群中负责 DNS 服务的核心组件，用于服务发现和名称解析。其轻量化和插件化的架构，使其成为 Kubernetes 的标准 DNS 解决方案。本文将带你了解如何查看、编辑 CoreDNS 配置，并添加自定义域名解析规则。

1. CoreDNS 的基本功能

在 Kubernetes 中，CoreDNS 通过 DNS 解析实现服务发现功能。它能够：

• 为 Kubernetes 服务和 Pod 提供域名解析。
• 支持自定义配置，满足个性化的需求。
• 灵活扩展插件，如缓存、负载均衡、转发等。

2. 查看 CoreDNS 配置

CoreDNS 的配置通常存储在 ConfigMap 中。你可以使用以下命令查看配置：

kubectl -n kube-system get configmap coredns -o yaml

输出内容包含 CoreDNS 的核心配置文件 Corefile，这是配置域名解析规则的关键。

3. 编辑 CoreDNS 配置

使用以下命令进入配置文件的编辑模式：

kubectl -n kube-system edit configmap coredns

在编辑器中，你会看到类似以下的内容：

.:53 {
    errors
    health
    kubernetes cluster.local in-addr.arpa ip6.arpa {
        pods insecure
        upstream
        fallthrough in-addr.arpa ip6.arpa
    }
    cache 30
    loop
    reload
    loadbalance
}

这是 CoreDNS 的默认配置，你可以在此基础上进行修改或扩展。

4. 添加自定义域名解析

如果需要为特定域名配置自定义解析规则，例如将 mydomain.local 映射到 192.168.1.100，可以使用 hosts 插件。在 Corefile 中添加以下内容：

mydomain.local:53 {
    log
    errors
    hosts {
        192.168.1.100 mydomain.local
        fallthrough
    }
}

配置说明：

• mydomain.local:53：指定处理 mydomain.local 的 DNS 请求，监听 53 端口。
• log 和 errors：输出日志和错误信息，便于调试。
• hosts 插件：定义域名与 IP 地址的静态映射。
• fallthrough：未匹配的请求将交由后续插件处理。

保存并退出后，配置文件会被更新。

5. 重启 CoreDNS

每次修改配置文件后，需要重启 CoreDNS 使新配置生效：

kubectl -n kube-system rollout restart deployment coredns

通过以下命令检查 CoreDNS 的运行状态，确保其正常工作：

kubectl -n kube-system get pods

6. 验证自定义域名解析

进入集群中的某个 Pod，验证自定义域名是否生效：

kubectl exec -it <pod-name> -- nslookup mydomain.local

预期结果应显示 mydomain.local 被解析为 192.168.1.100。

7. 注意事项

1. 域名冲突：
   自定义域名不要与 Kubernetes 内部服务域名（如 *.svc.cluster.local）冲突。

2. DNS 规则顺序：
   CoreDNS 按配置文件中规则的顺序匹配请求。确保规则顺序合理，以免因冲突或顺序错误导致解析失败。

3. 调试日志：
   启用 log 插件输出调试信息，帮助快速定位问题。

4. 资源分配：
   为 CoreDNS 分配足够的资源，避免因性能瓶颈导致解析延迟。

8. 总结

CoreDNS 是 Kubernetes 中不可或缺的组件，通过灵活的插件和配置机制，满足了各种 DNS 解析需求。通过上述步骤，你可以轻松实现自定义域名解析，从而优化集群内的服务管理和访问体验。