Container Service for Kubernetes：Gunakan ACK CoreDNS DNSTAP Analyser untuk mendiagnosis kesalahan resolusi DNS

Langkah 1: Instal ACK CoreDNS DNSTAP Analyser

1. Masuk ke Konsol ACK.

2. Di panel navigasi sisi kiri Konsol ACK, pilih Marketplace > Marketplace.

3. Pada halaman App Catalog, masukkan ack-coredns-dnstap-analyser di kotak pencarian dan klik ikon pencarian. Di hasil pencarian, temukan dan klik ack-coredns-dnstap-analyser.

4. Pada halaman ack-coredns-dnstap-analyser, klik Deploy.

5. Di wizard Deploy, pilih kluster dan namespace, lalu klik Next. Pada wizard Parameters, konfigurasikan parameter berdasarkan kebutuhan bisnis Anda dan klik OK.

Langkah 2: Konfigurasikan Plugin DNSTAP di CoreDNS

CoreDNS sudah terinstal dengan plugin DNSTAP, yang mengirimkan pesan DNSTAP. Pesan DNS yang dikirim dan diterima oleh plugin DNSTAP dapat diteruskan ke ACK CoreDNS DNSTAP Analyser. Sebelum menggunakan ACK CoreDNS DNSTAP Analyser untuk mendiagnosis kesalahan resolusi CoreDNS, Anda harus mengonfigurasi dan mengaktifkan plugin DNSTAP di CoreDNS. Setelah plugin DNSTAP dikonfigurasi, CoreDNS akan meneruskan pesan DNS yang dikirim dan diterima oleh plugin DNSTAP ke ACK CoreDNS DNSTAP Analyser untuk diagnosis otomatis.

1. Jalankan perintah berikut untuk menanyakan dan mencatat alamat IP kluster ACK CoreDNS DNSTAP Analyser di namespace kube-system. Alamat IP ini digunakan untuk mengonfigurasi plugin DNSTAP. Dalam contoh ini, alamat IP adalah 172.21.0.10.

   kubectl -n kube-system get svc dnstap-analyser

2. Jalankan perintah berikut untuk memodifikasi ConfigMap CoreDNS:

   kubectl -n kube-system edit cm coredns -o yaml

3. Modifikasi pengaturan default CoreDNS berdasarkan komentar dalam cuplikan berikut.

   Di ConfigMap, Anda harus mengaktifkan plugin DNSTAP dan mengatur alamat tujuannya ke alamat IP kluster ACK CoreDNS DNSTAP Analyser. Dengan cara ini, pesan DNS yang dikirim dan diterima oleh plugin DNSTAP dapat diteruskan ke ACK CoreDNS DNSTAP Analyser.

   Corefile: |
           .:53 {
               #Detail tidak ditampilkan.
               ready
   
               # Tambahkan baris berikut. Ganti 172.21.0.10 dengan alamat IP kluster sebenarnya dari CoreDNS DNSTAP Analyser. 
               dnstap tcp://172.21.0.10:6000 full
   
               kubernetes cluster.local in-addr.arpa ip6.arpa {
               #Detail tidak ditampilkan.
               }
               #Detail tidak ditampilkan.
               reload
               loadbalance
           }

4. Jalankan perintah berikut untuk menanyakan semua pod yang menjalankan CoreDNS:

   kubectl -n kube-system get pod | grep coredns

   Output yang diharapkan:

   coredns-7d56l         1/1     Running   0          30m
   coredns-s7m2t         1/1     Running   0          30m

5. Jalankan perintah berikut untuk menampilkan log CoreDNS:

   kubectl -n kube-system logs -f --tail=500 coredns-7d56l

   Catatan

   Ganti coredns-7d56l dengan nama pod yang dikembalikan di langkah 4 sebelumnya.

   Tunggu selama 1 menit. Jika output berikut dikembalikan dan tidak ada pengecualian yang terjadi, konfigurasi telah dimodifikasi.

   [INFO] Reloading complete

Langkah 3: Lihat log ACK CoreDNS DNSTAP Analyser

1. Jalankan perintah berikut untuk menanyakan semua pod yang menjalankan ACK CoreDNS DNSTAP Analyser:

   kubectl -n kube-system get pod | grep dnstap-analyser

   Output yang diharapkan:

   dnstap-analyser-bbdf879-g****         1/1     Running   0          30m

2. Jalankan perintah berikut untuk menampilkan log ACK CoreDNS DNSTAP Analyser:

   kubectl -n kube-system logs -f dnstap-analyser-bbdf879-g****

   Catatan

   Ganti dnstap-analyser-bbdf879-gpfkm dengan nama pod yang dikembalikan di langkah 1 sebelumnya.

Langkah 4: Analisis log ACK CoreDNS DNSTAP Analyser

Langkah 5: (Opsional) Uninstal ACK CoreDNS DNSTAP Analyser

Setelah Anda mengidentifikasi penyebabnya, kami sarankan Anda menguninstal ACK CoreDNS DNSTAP Analyser untuk menghindari biaya yang tidak perlu. Untuk menguninstal ACK CoreDNS DNSTAP Analyser, lakukan langkah-langkah berikut:

1. Hapus baris yang berisi dnstap dari ConfigMap CoreDNS:

   1. Jalankan perintah berikut untuk memodifikasi ConfigMap CoreDNS:

      kubectl -n kube-system edit cm coredns -o yaml

   2. Hapus baris yang berisi dnstap dari ConfigMap CoreDNS berdasarkan konten berikut:

      Corefile: |
              .:53 {
                  #Detail tidak ditampilkan.
                  ready
      
                  # Hapus baris berikut yang Anda tambahkan sebelumnya.
                  dnstap tcp://10.10.10.10:6000 full
      
                  kubernetes cluster.local in-addr.arpa ip6.arpa {
                  #Detail tidak ditampilkan.
                  }
                  #Detail tidak ditampilkan.
                  reload
                  loadbalance
              }

   3. Jalankan perintah berikut untuk menanyakan semua pod yang menjalankan CoreDNS:

      kubectl -n kube-system get pod | grep coredns

      Output yang diharapkan:

      coredns-7d56l         1/1     Running   0          30m
      coredns-s7m2t         1/1     Running   0          30m

   4. Jalankan perintah berikut untuk menampilkan log CoreDNS:

      kubectl -n kube-system logs -f --tail=500 coredns-7d56l

      Catatan

      Ganti coredns-7d56l dengan nama pod yang dikembalikan di langkah c sebelumnya.

      Tunggu selama 1 menit. Jika output berikut dikembalikan dan tidak ada pengecualian yang terjadi, konfigurasi telah dimodifikasi.

      [INFO] Reloading complete

2. Uninstal ACK CoreDNS DNSTAP Analyser.

   1. Masuk ke Konsol ACK. Di panel navigasi sisi kiri, klik Clusters.

   2. Pada halaman Clusters, temukan kluster yang Anda inginkan dan klik namanya. Di panel navigasi sisi kiri, pilih Applications > Helm.

   3. Di panel navigasi sisi kiri halaman detail kluster, pilih Applications > Helm.

   4. Pada halaman Helm, temukan ack-coredns-dnstap-analyser dan klik Delete di kolom Tindakan. Ikuti petunjuk di layar untuk menghapus ack-coredns-dnstap-analyser: