Container Service for Kubernetes:Ikhtisar DNS

CoreDNS Tidak Dikelola

CoreDNS adalah komponen dalam kluster Kubernetes yang menangani resolusi DNS. Komponen ini dapat meng-resolve nama domain layanan internal maupun eksternal. Proyek CoreDNS dihost oleh Cloud Native Computing Foundation (CNCF). Untuk informasi lebih lanjut, lihat CoreDNS: DNS and Service Discovery.

Mengikuti standar Kubernetes open-source, kluster ACK menginstal CoreDNS sebagai server DNS default. CoreDNS diterapkan sebagai Deployment di namespace kube-system. kube-dns adalah Service tipe ClusterIP untuk CoreDNS. Untuk informasi tentang cara mengonfigurasi CoreDNS, lihat Konfigurasi CoreDNS Tidak Dikelola.

Pada contoh berikut, sebuah Pod di namespace default mencoba mengakses database-svc dan menjalani proses berikut:

1. Pod memeriksa file konfigurasi /etc/resolv.conf dan menentukan bahwa alamat IP server DNS adalah 172.0.XX.XX. Ini adalah ClusterIP dari kube-dns. Contoh isi file konfigurasi sebagai berikut.

   nameserver 172.0.XX.XX                                              # Menentukan alamat IP server DNS.
   search default.svc.cluster.local svc.cluster.local cluster.local    # Mengatur aturan sufiks pencarian untuk nama domain. Semakin banyak jalur pencarian yang dikonfigurasi, semakin banyak upaya pencarian yang dilakukan.
   options ndots:5                                                     # Menentukan opsi untuk file konfigurasi resolusi nama domain. Mendukung beberapa pasangan kunci-nilai.

2. Sebuah Pod mengirim kueri DNS ke kube-dns, menggunakan nilai pada bidang search sebagai sufiks untuk secara berurutan meng-resolve nama-nama berikut:

   1. database-svc.default.svc.cluster.local (Service dalam namespace yang sama dengan Pod)

   2. database-svc.svc.cluster.local (Service di namespace lain)

   3. database-svc.cluster.local (nama domain cakupan kluster)

   4. database-svc (nama domain eksternal)

3. Pod CoreDNS mengembalikan hasilnya, yaitu alamat IP 172.4.XX.XX.

4. Pod menggunakan IP ini untuk mengakses layanan tujuan database-svc.

5. Jika permintaan ditujukan ke nama domain eksternal, seperti nama domain internal VPC atau nama domain publik, Pod CoreDNS meneruskan kueri tersebut ke server DNS hulu.

   Penting

   Jangan mengubah konfigurasi server DNS pada node karena CoreDNS mewarisi alamat server DNS hulu dari node tempatnya berjalan.

   Konfigurasi CoreDNS disimpan dalam ConfigMap coredns di namespace kube-system. Dalam konfigurasi default, plugin forward mengarah ke /etc/resolv.conf. Artinya, untuk kueri DNS hulu, CoreDNS menggunakan alamat server DNS dari file /etc/resolv.conf di kontainer-nya. File /etc/resolv.conf di kontainer CoreDNS secara default sama dengan file /etc/resolv.conf pada node host-nya, yang menggunakan alamat server DNS default 100.100.2.136 dan 100.100.2.138. Jika Anda mengubah konfigurasi server DNS pada node, CoreDNS akan menggunakan alamat DNS hulu yang salah, sehingga menyebabkan kegagalan resolusi atau hasil yang tidak terduga.

       .:53 {
           ...
           forward . /etc/resolv.conf {
             prefer_udp
           }
           ...
       }

CoreDNS Terkelola

CoreDNS Terkelola bekerja dengan prinsip yang sama seperti CoreDNS Tidak Dikelola tetapi sepenuhnya dikelola oleh ACK. Komponen ini tidak mengonsumsi sumber daya kluster dan tidak memerlukan O&M dari Anda. Komponen ini juga melakukan autoscaling berdasarkan beban. Untuk informasi lebih lanjut, lihat Kinerja CoreDNS Terkelola.

CoreDNS Terkelola didukung di kluster ACK yang dikelola dengan mode otomatis diaktifkan. Untuk menggunakan kluster ACK yang dikelola dengan mode otomatis diaktifkan, lihat Buat kluster ACK yang dikelola dengan mode otomatis diaktifkan.