草庐IT

在k8s中通过CoreDNS进行域名解析的其中三种方法

木下-俱欢颜 2023-05-21 原文

1、CoreDNS概述

CoreDNS是一种新的DNS服务器，它开发的初衷主要是用于Linux和docker的配合使用，自kubernetes 1.11版本开始，CoreDNS取代原来的KubeDNS和SkyDNS成为k8s中默认的DNS组件。
在k8s安装完成后，我们可以通过命令“kubectl get pod -n kube-system”查看到CoreDNS的pod，通过这样的方式我们可以看到，在默认的情况下，k8s会在命名空间kube-system中创建两个CoreDNS的副本，如果有容器向CoreDNS发起解析，相关的解析请求会通过默认的kubernetes微服务负载均衡到这两个CoreDNS副本中，如下图所示：

2、通过实验理解容器内通过CoreDNS的其中三种解析方式

本节将通过实验来阐述容器通过CoreDNS进行解析的其中三种方式，实验方式是，创建一个容器，然后进入容器内的命令交互模式进行nslookup工具的安装，通过对/etc/resolv.conf配置的文件的调整达到通过CoreDNS进行域名解析的目的，但需要注意的是，在生产环境中不应当使用这样的方式，因为这样的命令交互的配置方式在服务器重启之后会失效，例如：我们通过命令交互模式在容器中安装好了nslookup且可以正常使用，而一旦发生服务器重启的情况，相关容器内的nslookup工具将会被移除。
本实验相关的架构如下图所示：

2.1、CoreDNS配置文件中通过自定义hosts进行特定域名解析

在k8s集群配置完成后，我们可以通过命令“kubectl edit configmap coredns -n kube-system”查看到相应的配置文件，如下图所示：（不同k8s版本配置文件内容可能有细微差异）

编辑配置文件，加入如下部分的配置：

以上配置文件表明，如果发起针对“www.yanmuhuan.com”的解析，CoreDNS会将这个域名解析请求解析到192.168.80.1这个服务器上。
将上述配置内容加入到CoreDNS的配置文件中后，相关的配置文件内容如下所示：

通过命令“kubectl exec -it nginx-web-bb69f5d84-zpqcp -- /bin/bash”进入容器（容器名称根据实际情况进行输入），然后在容器内通过命令“apt install bind9*”安装nslookup命令，最后相关解析结果如下，由此可见，相关解析是成功的：

2.2、CoreDNS配置文件中配置特定DNS服务器解析特定域名

和2.1相同，通过“kubectl edit configmap coredns -n kube-system”命令编辑CoreDNS的配置文件，加入以下内容：

将上述配置内容加入到CoreDNS的配置文件中后，相关的配置文件内容如下所示：

通过命令“kubectl exec -it nginx-web-bb69f5d84-zpqcp -- /bin/bash”进入容器（容器名称根据实际情况进行输入），然后在容器内通过命令“apt install bind9*”安装nslookup命令，最后相关解析结果如下，由此可见，相关解析是成功的：

2.3、CoreDNS配置文件中配置特定DNS服务器解析所有域名

和前文相同，通过命令“kubectl edit configmap coredns -n kube-system”命令编辑CoreDNS的配置文件，修改forward字段为以下内容：

修改完成后，相关配置文件如下图所示：

通过命令“kubectl exec -it nginx-web-bb69f5d84-zpqcp -- /bin/bash”进入容器（容器名称根据实际情况进行输入），然后在容器内通过“apt install bind9*”和“apt install vim”分别安装nslookup和vim命令，最后输入“vim /etc/resolv.conf”删除“localdomain”搜索域，如下所示：

删除搜索域前

删除搜索域后

最后进行域名解析验证，由此可见解析成功：

3、附：配置文件（仅含修改部分）

3.1、自定义hosts解析特定域名

hosts {
  192.168.80.135 www.yanmuhuan.com
  fallthrough
}

3.2、特定DNS服务器解析特定域名

ymh.com:53 {
  errors
  cache 30
  forward . 192.168.80.135
}

3.3、特定DNS服务器解析所有域名

forward . 192.168.80.135

4、参考来源

https://help.aliyun.com/document_detail/380963.htm

中通CoreDNSxffxff0cxff0kubernetesdocker运维

有关在k8s中通过CoreDNS进行域名解析的其中三种方法的更多相关文章

  1. Ruby 解析字符串 - 2

    我有一个字符串input="maybe(thisis|thatwas)some((nice|ugly)(day|night)|(strange(weather|time)))"Ruby中解析该字符串的最佳方法是什么？我的意思是脚本应该能够像这样构建句子:maybethisissomeuglynightmaybethatwassomenicenightmaybethiswassomestrangetime等等，你明白了......我应该一个字符一个字符地读取字符串并构建一个带有堆栈的状态机来存储括号值以供以后计算，还是有更好的方法？也许为此目的准备了一个开箱即用的库？

  2. ruby - 解析 RDFa、微数据等的最佳方式是什么，使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  3. ruby - 用逗号、双引号和编码解析 csv - 2

    我正在使用ruby​​1.9解析以下带有MacRoman字符的csv文件#encoding:ISO-8859-1#csv_parse.csvName,main-dialogue"Marceu","Giveittohimóhe,hiswife."我做了以下解析。require'csv'input_string=File.read("../csv_parse.rb").force_encoding("ISO-8859-1").encode("UTF-8")#=>"Name,main-dialogue\r\n\"Marceu\",\"Giveittohim\x97he,hiswife.\"\

  4. ruby-on-rails - 我更新了 ruby​​ gems，现在到处都收到解析树错误和弃用警告! - 2

    简而言之错误:NOTE:Gem::SourceIndex#add_specisdeprecated,useSpecification.add_spec.Itwillberemovedonorafter2011-11-01.Gem::SourceIndex#add_speccalledfrom/opt/local/lib/ruby/site_ruby/1.8/rubygems/source_index.rb:91./opt/local/lib/ruby/gems/1.8/gems/rails-2.3.8/lib/rails/gem_dependency.rb:275:in`==':und

  5. ruby - 用 YAML.load 解析 json 安全吗？ - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  6. ruby - 如何使用 Nokogiri 解析纯 HTML 表格？ - 2

    我想用Nokogiri解析HTML页面。页面的一部分有一个表，它没有使用任何特定的ID。是否可以提取如下内容:Today,3,455,34Today,1,1300,3664Today,10,100000,3444,Yesterday,3454,5656,3Yesterday,3545,1000,10Yesterday,3411,36223,15来自这个HTML:TodayYesterdayQntySizeLengthLengthSizeQnty345534345456563113003664354510001010100000344434113622315

  7. ruby - 如何更优雅地记下这三种情况？ - 2

    是否可以让这段代码更紧凑？我在这里错过了什么吗？ifvaluemax_ratemax_rateelsevalueend 最佳答案 这里有一些完全不同的东西:[min_rate,value,max_rate].sort[1] 关于ruby-如何更优雅地记下这三种情况？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/13309740/

  8. python - 帮我找到合适的 ruby​​/python 解析器生成器 - 2

    我使用的第一个解析器生成器是Parse::RecDescent，它的指南/教程很棒，但它最有用的功能是它的调试工具，特别是tracing功能(通过将$RD_TRACE设置为1来激活)。我正在寻找可以帮助您调试其规则的解析器生成器。问题是，它必须用python或ruby​​编写，并且具有详细模式/跟踪模式或非常有用的调试技术。有人知道这样的解析器生成器吗？编辑:当我说调试时，我并不是指调试python或ruby​​。我指的是调试解析器生成器，查看它在每一步都在做什么，查看它正在读取的每个字符，它试图匹配的规则。希望你明白这一点。赏金编辑:要赢得赏金，请展示一个解析器生成器框架，并说明它的

  9. ruby - 如何用 Nokogiri 解析连续的标签？ - 2

    我有这样的HTML代码:Label1Value1Label2Value2...我的代码不起作用。doc.css("first").eachdo|item|label=item.css("dt")value=item.css("dd")end显示所有首先标记，然后标记标签，我需要“标签:值” 最佳答案 首先，您的HTML应该有和中的元素:Label1Value1Label2Value2...但这不会改变您解析它的方式。你想找到s并遍历它们，然后在每个你可以使用next_element得到;像这样:doc=Nokogiri::HTML(

  10. ruby-on-rails - 如何在 Rails 3 中禁用 XML 解析 - 2

    我想禁用HTTP参数的自动XML解析。但我发现命令仅适用于Rails2.x，它们都不适用于3.0:config.action_controller.param_parsers.deleteMime::XML(application.rb)ActionController::Base.param_parsers.deleteMime::XMLRails3.0中的等价物是什么？ 最佳答案 根据CVE-2013-0156的最新安全公告你可以将它用于Rails3.0。3.1和3.2ActionDispatch::ParamsParser::

随机推荐