Container Service for Kubernetes：Tingkatkan CoreDNS yang tidak dikelola secara manual

Sebelum memulai

• Jika Anda menggunakan IPVS sebagai mode load balancing kube-proxy, Anda mungkin mengalami timeout atau kegagalan resolusi DNS di seluruh kluster hingga lima menit setelah peningkatan CoreDNS selesai. Anda dapat mengurangi dampak bug IPVS ini dengan salah satu cara berikut:

  • Ubah periode timeout persistensi sesi UDP untuk IPVS di kube-proxy. Untuk informasi selengkapnya, lihat Konfigurasikan periode timeout UDP untuk kluster berbasis IPVS.

  • Gunakan NodeLocal DNSCache. Untuk informasi selengkapnya, lihat Gunakan NodeLocal DNSCache.

• Proses peningkatan memerlukan waktu sekitar 2 menit. Waktu aktual yang dibutuhkan dapat bervariasi tergantung pada jumlah replika CoreDNS di kluster. Replika lama tidak dihentikan, sehingga resolusi DNS untuk aplikasi Anda tetap tidak terpengaruh.

Periksa versi CoreDNS saat ini

kubectl get deployment coredns -n kube-system -o jsonpath="{.spec.template.spec.containers[0].image}"

registry-vpc.cn-hangzhou.aliyuncs.com/acs/coredns:1.6.2 # 1.6.2 adalah versi yang digunakan dalam contoh ini.

Konfirmasi versi target untuk peningkatan

Sebelum melakukan peningkatan, tentukan versi target CoreDNS. Tabel berikut menjelaskan kompatibilitas antara versi CoreDNS dan versi kluster. Anda harus menggunakan versi CoreDNS terbaru yang kompatibel dengan kluster Anda.

Peningkatan manual

Konfigurasikan timeout UDP untuk kluster IPVS

For Kubernetes 1.18 or later clusters

Using the console

1. Masuk ke Konsol ACK. Di panel navigasi kiri, klik Clusters.

2. Pada halaman Clusters, klik nama kluster yang ingin Anda ubah. Di panel navigasi kiri, pilih Configurations > ConfigMaps.

3. Di halaman ConfigMaps, pilih namespace kube-system. Temukan ConfigMap kube-proxy-worker dan klik Edit YAML di kolom Actions.

4. Di panel View YAML, tambahkan udpTimeout: 10s di bawah bidang ipvs dan klik OK.

   apiVersion: v1
   data:
     config.conf: |
       apiVersion: kubeproxy.config.k8s.io/v1alpha1
       kind: KubeProxyConfiguration
       # Bidang lain yang tidak relevan dihilangkan.
       mode: ipvs
       # Jika kunci ipvs tidak ada, tambahkan.
       ipvs:
         udpTimeout: 10s

5. Buat ulang semua Pod bernama kube-proxy-worker.

   1. Di halaman Cluster Information, di panel navigasi kiri, pilih Workloads > DaemonSets.

   2. Di daftar DaemonSet, temukan dan klik kube-proxy-worker.

   3. Di halaman kube-proxy-worker, klik tab Pods. Di baris sebuah Pod, pilih More > Delete, lalu klik OK.

      Ulangi langkah ini untuk menghapus semua Pod. Setelah Pod dihapus, sistem secara otomatis membuat ulang Pod tersebut.

6. Verifikasi bahwa timeout UDP telah dikonfigurasi.

   1. Jalankan perintah berikut untuk menginstal ipvsadm.

      ipvsadm adalah alat manajemen untuk modul IPVS. Untuk informasi selengkapnya, lihat ipvsadm.

      sudo yum install -y ipvsadm

   2. Jalankan perintah berikut pada node ECS apa pun di kluster dan periksa angka ketiga dalam keluarannya.

      sudo ipvsadm -L --timeout

      Jika angka ketiga dalam keluaran adalah 10, timeout UDP untuk kluster IPVS berhasil diubah.

      Setelah perubahan berhasil, tunggu minimal lima menit sebelum melanjutkan ke langkah berikutnya.

Using the command line

1. Jalankan perintah berikut untuk mengedit berkas konfigurasi kube-proxy-worker.

   kubectl -n kube-system edit configmap kube-proxy-worker

2. Di berkas konfigurasi kube-proxy, tambahkan udpTimeout: 10s di bawah bidang ipvs. Lalu, simpan berkas dan keluar.

   apiVersion: v1
   data:
     config.conf: |
       apiVersion: kubeproxy.config.k8s.io/v1alpha1
       kind: KubeProxyConfiguration
       # Bidang lain yang tidak relevan dihilangkan.
       mode: ipvs
       # Jika kunci ipvs tidak ada, tambahkan.
       ipvs:
         udpTimeout: 10s

3. Jalankan perintah berikut untuk membuat ulang semua Pod bernama kube-proxy-worker.

   1. Jalankan perintah berikut untuk melihat informasi Pod yang ada.

      kubectl -n kube-system get pod -o wide | grep kube-proxy-worker

   2. Jalankan perintah berikut untuk menghapus Pod yang Anda temukan pada langkah sebelumnya. Sistem secara otomatis membuat ulang Pod bernama kube-proxy-worker.

      kubectl -n kube-system delete pod <kube-proxy-worker-****>

      Ganti <kube-proxy-worker-****> dengan nama Pod yang Anda temukan pada langkah sebelumnya.

4. Verifikasi bahwa timeout UDP telah dikonfigurasi.

   1. Jalankan perintah berikut untuk menginstal ipvsadm.

      ipvsadm adalah alat manajemen untuk modul IPVS. Untuk informasi selengkapnya, lihat ipvsadm.

      sudo yum install -y ipvsadm

   2. Jalankan perintah berikut pada node ECS apa pun di kluster dan periksa angka ketiga dalam keluarannya.

      sudo ipvsadm -L --timeout

      Jika angka ketiga dalam keluaran adalah 10, timeout UDP untuk kluster IPVS berhasil diubah.

      Setelah perubahan berhasil, tunggu minimal lima menit sebelum melanjutkan ke langkah berikutnya.

For Kubernetes 1.16 or earlier clusters

sudo yum install -y ipvsadm
sudo ipvsadm -L --timeout > /tmp/ipvsadm_timeout_old
sudo ipvsadm --set 900 120 10
sudo ipvsadm -L --timeout > /tmp/ipvsadm_timeout_new
diff /tmp/ipvsadm_timeout_old /tmp/ipvsadm_timeout_new

Untuk informasi selengkapnya tentang operasi batch di OOS, lihat Operasi batch instans.