Container Service for Kubernetes:ハイブリッドクラウドのノードプールに NodeLocal DNSCache を構成する

仕組み

NodeLocal DNSCache は、各ノードで DaemonSet として DNS キャッシュエージェントを実行します。ノード上の Pod からの DNS リクエストは、まずローカルキャッシュによって処理されます。キャッシュミスの場合にのみ、リクエストは専用線接続を介してクラウドで実行されているアップストリームの CoreDNS サービスに転送されます。このアーキテクチャには、主に 2 つの利点があります。

• トラフィックの削減: ほとんどの DNS クエリはローカルで完了します。これにより、専用線のトラフィック負荷が軽減されます。

• 回復性の向上: 専用線接続で障害が発生した場合でも、すでにキャッシュされているドメイン名の DNS 名前解決は影響を受けません。

前提条件

• Kubernetes 1.33 以降を実行している ACK マネージドプロクラスター があること。

• クラスターが存在する VPC (仮想プライベートクラウド) が クラウド間ネットワーク接続 を確立していること。

• ハイブリッドクラウドノードプール用の ACK 管理アドオンをデプロイするために、クラスター内に Elastic Compute Service (ECS) ノードがあること。高可用性 (HA) を確保するには、少なくとも 3 つの ECS ノードを使用してください。

• Terway Hybrid ネットワークプラグイン がクラスターにインストールされていること。

手順

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. クラスター ページで、目的のクラスターを見つけてその名前をクリックします。左側のペインで、[運用] > [アドオン] を選択します。

3. [ネットワーク] タブで、[ACK NodeLocal DNSCache] カードを見つけて [インストール] をクリックします。表示されるダイアログボックスで、[OK] をクリックします。

4. インストールが完了したら、左側のナビゲーションウィンドウで [設定] > [ConfigMap] を選択し、ドロップダウンリストから [kube-system] 名前空間を選択します。

5. node-local-dns ConfigMap を見つけて編集します。cache セクションに prefetch オプションと serve_stale オプションを追加して、キャッシュのプリフェッチと古いエントリの提供を有効にします。

   将来 NodeLocal DNSCache アドオンを更新すると、この構成は上書きされるため、再適用する必要があります。

   apiVersion: v1
   data:
     Corefile: |
       .:53 {
           errors
           cache {
             ...
             prefetch 1 30s 10% # プリフェッチ
             serve_stale 1h immediate # 古いデータを提供
           }
   
           ...
       }
   kind: ConfigMap
   metadata:
   ...

   • prefetch 1 30 s 10%: この構成により、キャッシュのプリフェッチが有効になります。キャッシュされたエントリが 30 秒以内に複数回リクエストされた場合、その Time to Live (TTL) の最後の 10% に入ると、キャッシュはバックグラウンドで自動的にリフレッシュを開始します。

   • serve_stale 1 h immediate: これは、古い (期限切れの) キャッシュエントリを提供するための動作を構成します。キャッシュの有効期限が切れてから最大 1 時間、期限切れのキャッシュエントリをドメイン名解決に引き続き使用できます。期限切れキャッシュのリフレッシュポリシーは immediate です。これは、リクエストが期限切れのキャッシュエントリにヒットした場合、期限切れのエントリがすぐにクライアントに返されると同時に、更新されたレコードのリクエストがアップストリームの DNS サーバーに送信されることを意味します。