全部产品
Search
文档中心

Container Service for Kubernetes:ACK NodeLocal DNSCache

更新时间:Nov 11, 2025

Topik ini menjelaskan komponen ACK NodeLocal DNSCache, penggunaannya, serta catatan perubahannya (changelog).

Pengenalan komponen

ACK NodeLocal DNSCache adalah solusi cache lokal DNS berdasarkan proyek open source NodeLocal DNSCache. Helm Chart untuk komponen ini bernama ack-node-local-dns. Setelah diinstal, komponen ini membuat sumber daya berikut:

Di panel navigasi sebelah kiri pada halaman detail kluster, pilih Applications > Helm untuk melihat semua sumber daya yang dibuat oleh ack-node-local-dns.
  • ack-node-local-dns-admission-controller (Deployment): Pengontrol injeksi DNSConfig secara dinamis. Secara default, diterapkan dengan dua replika anti-afinitas untuk memastikan ketersediaan tinggi.

  • node-local-dns (DaemonSet): Komponen cache lokal DNS yang sesungguhnya, berjalan di setiap node untuk menyediakan layanan cache DNS lokal.

Pengontrol tersebut memantau permintaan pembuatan Pod dan secara dinamis memodifikasi DNSConfig Pod, sehingga Pod dapat memanfaatkan kemampuan akselerasi dari cache DNS lokal dan meningkatkan kinerja resolusi DNS.

Instruksi penggunaan

Setelah menginstal komponen ini, Anda dapat menghubungkan Pod aplikasi ke cache lokal DNS. Untuk informasi selengkapnya, lihat Menggunakan komponen NodeLocal DNSCache.

Catatan perubahan

September 2025

Nomor versi

URL Gambar

Waktu perubahan

Perubahan

Dampak

1.6.1

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5

22 September 2025

  • Optimasi:

    • Menghapus akhiran aliyun dari tag citra.

    • Memodifikasi konfigurasi default DaemonSet node-local-dns:

      • Menambahkan aturan afinitas node untuk mencegah penjadwalan ke node yang menjalankan sistem operasi Windows.

      • Menambahkan anotasi untuk pengumpulan metrik Prometheus.

Peningkatan ini tidak memengaruhi layanan Anda.

Juni 2025

Nomor versi

URL Citra

Waktu perubahan

Perubahan

Dampak

1.6.0

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.5-aliyun

09 Juni 2025

  • Kini Anda dapat mengonfigurasi kebijakan injeksi cache DNS default di Konsol. Jika injeksi default diaktifkan, Anda tidak perlu mengonfigurasi tag kustom node-local-dns-injection=enabled. Kebijakan cache DNS akan secara otomatis diinjeksikan ke Pod yang baru dibuat.

  • Pod yang dijadwalkan ke node virtual dapat menggunakan cache DNS. Hal ini memerlukan komponen ACK Virtual Node versi 2.4.0 atau lebih baru.

Peningkatan ini tidak memengaruhi layanan Anda.

April 2024

Nomor versi

Image URL

Waktu perubahan

Perubahan

Dampak

1.5.9

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.4-aliyun

02 April 2024

Memperbaiki masalah di mana sertifikat webhook admission mungkin tidak cocok.

Peningkatan ini tidak memengaruhi layanan Anda.

Maret 2024

Nomor versi

Image URL

Waktu perubahan

Perubahan

Dampak

1.5.8

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

21 Maret 2024

Menambahkan komponen cache ke versi komunitas v1.22.28 untuk memperbaiki masalah "bufsize size too small".

Peningkatan ini tidak memengaruhi layanan Anda.

Desember 2023

Nomor versi

URL Citra

Waktu perubahan

Perubahan

Dampak

1.5.7

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

06 Desember 2023

Memperbaiki masalah di mana alamat layanan kube-dns tidak ada dalam injeksi webhook.

Peningkatan ini tidak memengaruhi layanan Anda.

April 2023

Nomor versi

URL Citra

Waktu perubahan

Perubahan

Dampak

1.5.6

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

21 April 2023

Mengoptimalkan konfigurasi afinitas penjadwalan deployment webhook admission untuk meningkatkan ketersediaan.

Peningkatan ini tidak memengaruhi layanan Anda.

1.5.5

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

07 April 2023

Mengoptimalkan konfigurasi afinitas penjadwalan deployment webhook admission untuk meningkatkan ketersediaan.

Kebijakan penjadwalan telah disesuaikan. Jika semua node yang dapat dijadwalkan dalam suatu kluster berada dalam zona tunggal, replika deployment webhook admission mungkin gagal dijadwalkan. Hal ini dapat menyebabkan kegagalan peningkatan komponen. Untuk memastikan ketersediaan, lakukan penskalaan kluster Anda dan distribusikan node yang dapat dijadwalkan ke beberapa zona. Hal ini memungkinkan replika deployment webhook admission dijadwalkan.

Januari 2023

Nomor versi

Image URL

Waktu perubahan

Perubahan

Dampak

1.5.4

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

30 Januari 2023

Memperbaiki masalah keamanan CVE-2021-46848.

Peningkatan ini tidak memengaruhi layanan Anda.

Oktober 2022

Nomor versi

URL Gambar

Waktu perubahan

Perubahan

Dampak

1.5.3

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.7-eef3c59-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

27 Oktober 2022

Memperbaiki masalah keamanan seperti CVE-2021-33574 dan CVE-2022-23219.

Peningkatan ini tidak memengaruhi layanan Anda.

September 2022

Nomor versi

URL Gambar

Waktu perubahan

Perubahan

Dampak

1.5.2

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.6-76dcd52-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

13 September 2022

Memperbaiki masalah keamanan seperti CVE-2022-1664, CVE-2022-1292, dan CVE-2022-2068.

Peningkatan ini tidak memengaruhi layanan Anda.

Juli 2022

Nomor versi

URL Citra

Waktu perubahan

Perubahan

Dampak

1.5.1

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

26 Juli 2022

  • Mengubah metode serialisasi untuk komunikasi antara NodeLocal DNSCache dan server API.

  • Memperbaiki CVE TLS.

Peningkatan ini tidak memengaruhi layanan Anda.

Februari 2022

Nomor versi

Image URL

Waktu perubahan

Perubahan

Dampak

1.5.0

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.1-aliyun

22 Februari 2022

  • Mendukung arsitektur ARM64.

  • Mendukung mode pemulihan bencana serve_stale.

  • Mendukung panggilan iptables adaptif. Ini kompatibel dengan CentOS 8, Alibaba Cloud Linux 3, dan versi yang lebih baru.

Peningkatan ini tidak memengaruhi layanan Anda.

November 2021

Nomor versi

URL Gambar

Waktu perubahan

Perubahan

Dampak

1.4.0

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.0-b1bd0e8-aliyun

24 November 2021

Memperbarui APIVersion MutatingWebhookConfiguration untuk mendukung Kubernetes v1.22.

Peningkatan ini tidak memengaruhi layanan Anda.

September 2021

Nomor versi

URL Citra

Waktu perubahan

Perubahan

Dampak

1.3.5

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.3-8fe673f-aliyun

23 September 2021

Menambahkan batas CPU default sebesar 1 core untuk pengontrol guna meningkatkan keamanan.

Peningkatan ini tidak memengaruhi layanan Anda.

1.3.4

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

16 September 2021

Menambahkan batas sumber daya memori default. Citra kini ditarik dari jaringan internal secara default.

Peningkatan ini tidak memengaruhi layanan Anda.

April 2021

Nomor versi

URL Citra

Waktu perubahan

Perubahan

Dampak

1.3.3

  • Komponen cache: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • Pengontrol: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

21 April 2021

Komponen ini pertama kali dipublikasikan.

Peningkatan ini tidak memengaruhi layanan Anda.