Container Service for Kubernetes:Configure pod DNS policies and domain name resolution

# Check the kube-dns Service
kubectl get svc kube-dns -n kube-system

# Check the coredns Deployment
kubectl get deployment coredns -n kube-system

Utiliser CoreDNS pour résoudre les noms de domaine

Utilisez la stratégie ClusterFirst (par défaut) lorsque les pods doivent accéder à d'autres services du cluster.

Définissez le paramètre dnsPolicy: ClusterFirst dans la spécification du pod :

apiVersion: v1
kind: Pod
metadata:
  name: alpine
  namespace: default
spec:
  containers:
  - image: alpine
    command:
      - sleep
      - "10000"
    imagePullPolicy: Always
    name: alpine
  dnsPolicy: ClusterFirst

Appliquez le manifeste et vérifiez la résolution DNS :

kubectl apply -f pod.yaml

# Verify that the pod resolves cluster Services correctly
kubectl exec alpine -- nslookup kubernetes.default

Personnaliser les paramètres DNS d'un pod

Utilisez la stratégie dnsPolicy: None pour contrôler entièrement le serveur DNS et les domaines de recherche d'un pod.

apiVersion: v1
kind: Pod
metadata:
  name: alpine
  namespace: default
spec:
  containers:
  - image: alpine
    command:
      - sleep
      - "10000"
    imagePullPolicy: Always
    name: alpine
  dnsPolicy: None
  dnsConfig:
    nameservers: ["169.254.xx.xx"]
    searches:
    - default.svc.cluster.local
    - svc.cluster.local
    - cluster.local
    options:
    - name: ndots
      value: "2"

Le champ dnsConfig accepte les propriétés suivantes :

• nameservers : adresses IP des serveurs DNS pour le pod. Limité à trois serveurs. Requis lorsque le paramètre dnsPolicy est défini sur None ; facultatif dans les autres cas. Fusionné avec les serveurs de noms générés par la stratégie ; les doublons sont supprimés.

• searches : domaines de recherche DNS pour la recherche de noms d'hôte. Facultatif. Limité à six domaines. Fusionné avec les domaines de recherche générés par la stratégie ; les doublons sont supprimés. Seul le premier domaine est essayé si le serveur DNS est inaccessible.

• options : objets comprenant un champ obligatoire name et un champ facultatif value. Fusionné avec les options générées par la stratégie ; les doublons sont supprimés. Consultez la section Politiques de résolution et de mise en cache DNS.

Appliquez le manifeste et vérifiez la configuration :

kubectl apply -f pod.yaml

# Check the DNS configuration inside the pod
kubectl exec alpine -- cat /etc/resolv.conf

Consultez la documentation DNS for Services and Pods.

Utiliser les paramètres DNS du nœud

Utilisez la stratégie dnsPolicy: Default lorsque les pods n'ont pas besoin d'accéder aux services du cluster et doivent effectuer la résolution via le DNS d'Alibaba Cloud plutôt que via CoreDNS.

apiVersion: v1
kind: Pod
metadata:
  name: alpine
  namespace: default
spec:
  containers:
  - image: alpine
    command:
      - sleep
      - "10000"
    imagePullPolicy: Always
    name: alpine
  dnsPolicy: Default

Appliquez le manifeste et vérifiez la configuration :

kubectl apply -f pod.yaml

# Confirm the pod inherits the node's resolv.conf
kubectl exec alpine -- cat /etc/resolv.conf

Permettre aux pods hostNetwork d'atteindre les services du cluster

Les pods configurés avec hostNetwork: true utilisent par défaut la stratégie DNS Default et ne peuvent pas atteindre les services du cluster par leur nom. Définissez le paramètre dnsPolicy: ClusterFirstWithHostNet pour rétablir la résolution DNS du cluster.

apiVersion: v1
kind: Pod
metadata:
  name: alpine
  namespace: default
spec:
  hostNetwork: true
  dnsPolicy: ClusterFirstWithHostNet
  containers:
  - image: alpine
    command:
      - sleep
      - "10000"
    imagePullPolicy: Always
    name: alpine

Appliquez le manifeste et vérifiez la résolution :

kubectl apply -f pod.yaml

# Verify that the pod resolves cluster Services correctly
kubectl exec alpine -- nslookup kubernetes.default