Enterprise Distributed Application Service:Configure DNS settings for application Pods

Considérations de performance : parcours des domaines de recherche

Avec ClusterFirst, le paramètre par défaut ndots:5 amène le résolveur à traiter tout nom de domaine contenant moins de cinq points comme un nom relatif. Pour chaque requête DNS sur un domaine externe (tel que api.example.com, qui comporte deux points), le résolveur ajoute chaque suffixe de domaine de recherche avant d'essayer le nom original. Cela génère plusieurs requêtes DNS supplémentaires avant une résolution réussie.

Pour les charges de travail sensibles à la latence qui accèdent principalement à des domaines externes, envisagez l'une des approches suivantes :

• Définissez ndots sur une valeur inférieure (par exemple 2) via dnsConfig afin de réduire les requêtes inutiles.

• Utilisez des noms de domaine complets (FQDN) avec un point final (par exemple api.example.com.) pour contourner complètement l'expansion des domaines de recherche.

Sortie attendue de /etc/resolv.conf selon la politique

Les exemples suivants illustrent le contenu typique de /etc/resolv.conf pour chaque politique. Les adresses IP réelles varient selon le cluster.

ClusterFirst ou ClusterFirstWithHostNet :

nameserver 10.96.0.10
search default.svc.cluster.local svc.cluster.local cluster.local
options ndots:5

Default:

nameserver 100.100.2.136
nameserver 100.100.2.138

Les adresses des serveurs de noms correspondent à celles du fichier /etc/resolv.conf du nœud, fournies par Alibaba Cloud DNS.

None avec dnsConfig personnalisé :

nameserver 192.0.2.1
search ns1.svc.cluster-domain.example my.dns.search.suffix
options ndots:2 edns0

Le contenu reflète uniquement ce qui est spécifié dans dnsConfig.

Exemple : ajout d'un serveur de noms personnalisé tout en conservant le DNS du cluster

Définissez dnsPolicy sur ClusterFirst et ajoutez un serveur de noms personnalisé via dnsConfig. Le serveur de noms personnalisé gère les requêtes pour vos zones DNS privées, tandis que CoreDNS continue de résoudre les noms de domaine internes au cluster et publics :

apiVersion: v1
kind: Pod
metadata:
  name: dns-example
  namespace: default
spec:
  containers:
    - name: app
      image: nginx:alpine
  dnsPolicy: ClusterFirst
  dnsConfig:
    nameservers:
      - 192.0.2.1
    options:
      - name: ndots
        value: "2"

Le fichier /etc/resolv.conf résultant contient à la fois le serveur DNS du cluster et le serveur de noms personnalisé :

nameserver 10.96.0.10
nameserver 192.0.2.1
search default.svc.cluster.local svc.cluster.local cluster.local
options ndots:2

Exemple : DNS entièrement personnalisé (dnsPolicy: None)

Lorsque vous avez besoin d'un contrôle total sur la résolution DNS, par exemple pour utiliser uniquement vos serveurs DNS d'entreprise, définissez dnsPolicy sur None et définissez tous les paramètres DNS dans dnsConfig :

apiVersion: v1
kind: Pod
metadata:
  name: custom-dns
  namespace: default
spec:
  containers:
    - name: app
      image: nginx:alpine
  dnsPolicy: "None"
  dnsConfig:
    nameservers:
      - 192.0.2.1
      - 198.51.100.1
    searches:
      - example.local
      - corp.example.com
    options:
      - name: ndots
        value: "1"
      - name: edns0

Exemple

spec:
  hostAliases:
    - ip: "10.1.2.3"
      hostnames:
        - "svc.internal"
        - "api.internal"
    - ip: "10.1.2.4"
      hostnames:
        - "db.internal"

Entrées /etc/hosts résultantes :

10.1.2.3  svc.internal  api.internal
10.1.2.4  db.internal

Prérequis

Avant de commencer, assurez-vous de disposer des éléments suivants :

• Accès à la console EDAS

• Un cluster Kubernetes enregistré auprès d'EDAS

Procédure

1. Connectez-vous à la console EDAS. Dans le volet de navigation de gauche, choisissez Application Management > Applications.

2. Dans la barre de navigation supérieure, sélectionnez une région. Dans la partie supérieure de la page, sélectionnez un namespace.

3. Cliquez sur Create Application.

4. À l'étape Basic Information, configurez les paramètres requis et cliquez sur Next.

5. À l'étape Configurations, configurez l'environnement, la méthode de déploiement et les paramètres de ressources, puis cliquez sur Next.

6. À l'étape Advanced Settings, développez DNS Settings et configurez les champs suivants :

   • dnsPolicy -- Sélectionnez une politique DNS. Consultez la section Options de politique DNS pour obtenir des indications sur chaque valeur.

   • dnsConfig -- (Facultatif) Ajoutez des serveurs de noms personnalisés, des domaines de recherche et des options de résolution. Consultez la section Paramètres DNS personnalisés pour plus de détails.

   • hostAliases -- (Facultatif) Ajoutez des mappages IP-nom d'hôte. Consultez la section Alias d'hôte pour plus de détails.

7. Cliquez sur Next, puis sur Create Application.

8. Dans la boîte de dialogue Confirm Application Change Precheck, cliquez sur Start Precheck.

9. Vérifiez les résultats de la prévérification et cliquez sur Continue.

   Si vous modifiez des éléments de la prévérification, cliquez sur Check Again avant de continuer.

Le déploiement de l'application s'effectue en quelques minutes. Suivez la progression sur la page Change List. Une fois le déploiement terminé, consultez la page Application Overview : les pods dont l'état est running indiquent un déploiement réussi. Vous pouvez cliquer sur l'état d'exécution des pods pour consulter les Deployments, les Pods et les configurations avancées des instances d'application.