Tous les produits
Search
Centre de documentation

Container Service for Kubernetes:ACK NodeLocal DNSCache

Dernière mise à jour :Aug 11, 2026

ACK NodeLocal DNSCache accélère la résolution DNS des pods en exécutant un cache DNS local sur chaque nœud.

Présentation

ACK NodeLocal DNSCache est un cache DNS local basé sur le projet open source NodeLocal DNSCache. Son chart Helm s'appelle ack-node-local-dns. Une fois le module complémentaire installé, ACK crée les ressources suivantes :

Sur la page des détails du cluster, choisissez Applications > Helm pour consulter les ressources créées par ack-node-local-dns .
  • ack-node-local-dns-admission-controller (Deployment) : contrôleur d'injection dynamique de DNSConfig. Déployé par défaut avec deux réplicas et une anti-affinité pour garantir une haute disponibilité.

  • node-local-dns (DaemonSet) : agent de mise en cache DNS. S'exécute sur chaque nœud pour fournir une mise en cache DNS locale.

Le contrôleur d'admission écoute les demandes de création de pods et modifie dynamiquement la configuration DNSConfig de chaque pod afin d'acheminer les requêtes DNS via le cache local, ce qui améliore les performances de résolution DNS.

Utilisation

Après l'installation, configurez vos pods pour utiliser le cache DNS local.

Notes de version

Mai 2026

Version

Adresse de l'image

Date de publication

Description

Impact

1.6.3

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5

2026-05-29

  • Optimisations :

    • Ajout de la prise en charge des configurations de planification personnalisées.

    • Ajout de la prise en charge des contraintes de répartition topologique personnalisées.

Cette mise à niveau n'affecte pas vos charges de travail.

Septembre 2025

Version

Adresse de l'image

Date de publication

Description

Impact

1.6.1

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5

2025-09-22

  • Optimisations :

    • Suppression du suffixe aliyun des tags d'image.

    • Modifications de la configuration par défaut du DaemonSet node-local-dns :

      • Ajout d'une affinité de nœud pour empêcher la planification sur les nœuds Windows.

      • Ajout d'annotations pour la collecte de métriques Prometheus.

Cette mise à niveau n'affecte pas vos charges de travail.

Juin 2025

Version

Adresse de l'image

Date de publication

Description

Impact

1.6.0

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5-aliyun

2025-06-09

  • Configuration de la politique d'injection de cache DNS par défaut dans la console. Lorsqu'elle est activée, l'injection de cache DNS s'applique automatiquement à tous les nouveaux pods, éliminant ainsi la nécessité d'utiliser le libellé node-local-dns-injection=enabled.

  • Les pods sur les nœuds virtuels peuvent utiliser le cache DNS. Nécessite ACK Virtual Node v2.4.0 ou version ultérieure.

Cette mise à niveau n'affecte pas vos charges de travail.

Avril 2024

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.9

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.4-aliyun

2024-04-02

Correction d'une inadéquation potentielle des certificats du webhook d'admission.

Cette mise à niveau n'affecte pas vos charges de travail.

Mars 2024

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.8

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

2024-03-21

Mise à jour de l'agent de mise en cache DNS vers la version communautaire v1.22.28 pour corriger une erreur « bufsize size too small ».

Cette mise à niveau n'affecte pas vos charges de travail.

Décembre 2023

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.7

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

2023-12-06

Correction de l'échec du webhook d'admission lors de l'injection de l'adresse du service kube-dns.

Cette mise à niveau n'affecte pas vos charges de travail.

Avril 2023

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.6

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2023-04-21

Optimisation de l'affinité de planification pour le déploiement du webhook d'admission afin d'améliorer la disponibilité.

Cette mise à niveau n'affecte pas vos charges de travail.

1.5.5

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2023-04-07

Optimisation de l'affinité de planification pour le déploiement du webhook d'admission afin d'améliorer la disponibilité.

Si tous les nœuds planifiables se trouvent dans une seule zone de disponibilité, les réplicas du webhook d'admission risquent de ne pas pouvoir être planifiés, ce qui entraîne des échecs de mise à niveau. Ajoutez des nœuds dans plusieurs zones de disponibilité pour assurer une haute disponibilité.

Janvier 2023

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.4

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2023-01-30

Correction de la vulnérabilité de sécurité CVE-2021-46848.

Cette mise à niveau n'affecte pas vos charges de travail.

Octobre 2022

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.3

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.7-eef3c59-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2022-10-27

Correction de vulnérabilités de sécurité, notamment CVE-2021-33574 et CVE-2022-23219.

Cette mise à niveau n'affecte pas vos charges de travail.

Septembre 2022

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.2

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.6-76dcd52-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2022-09-13

Correction de vulnérabilités de sécurité, notamment CVE-2022-1664, CVE-2022-1292 et CVE-2022-2068.

Cette mise à niveau n'affecte pas vos charges de travail.

Juillet 2022

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.1

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2022-07-26

  • Modification de la méthode de sérialisation pour la communication entre ACK NodeLocal DNSCache et le serveur API.

  • Correction des CVE liées à TLS.

Cette mise à niveau n'affecte pas vos charges de travail.

Février 2022

Version

Adresse de l'image

Date de publication

Description

Impact

1.5.0

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.1-aliyun

2022-02-22

  • Ajout de la prise en charge de l'architecture ARM64.

  • Ajout de la prise en charge du mode de reprise après sinistre serve_stale.

  • Ajout d'appels adaptatifs à iptables pour garantir la compatibilité avec CentOS 8, Alibaba Cloud Linux 3 et versions ultérieures.

Cette mise à niveau n'affecte pas vos charges de travail.

Novembre 2021

Version

Adresse de l'image

Date de publication

Description

Impact

1.4.0

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.0-b1bd0e8-aliyun

2021-11-24

Mise à jour de la version de l'API MutatingWebhookConfiguration pour la prise en charge de Kubernetes 1.22.

Cette mise à niveau n'affecte pas vos charges de travail.

Septembre 2021

Version

Adresse de l'image

Date de publication

Description

Impact

1.3.5

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.3-8fe673f-aliyun

2021-09-23

Ajout d'une limite CPU par défaut de 1 cœur au contrôleur d'admission pour des raisons de sécurité.

Cette mise à niveau n'affecte pas vos charges de travail.

1.3.4

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

2021-09-16

Ajout d'une limite de ressource mémoire par défaut. Le composant télécharge désormais les images via le réseau interne par défaut.

Cette mise à niveau n'affecte pas vos charges de travail.

Avril 2021

Version

Adresse de l'image

Date de publication

Description

Impact

1.3.3

  • agent de mise en cache DNS : registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • contrôleur d'admission : registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

2021-04-21

Première version.

Cette mise à niveau n'affecte pas vos charges de travail.