Container Service for Kubernetes:ACK でのリージョンをまたいだコンテナイメージのプルを GA を使用して高速化する

ローカルドメイン名解決レコード

転送ルールを作成した後、ACK クラスターノードにドメイン名解決レコードを追加して、ノードが GA インスタンスの高速化 IP を介してプルするイメージのドメイン名アドレスにアクセスできるようにする必要があります。

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. クラスター ページで、変更したいクラスターの名前をクリックします。左側のナビゲーションウィンドウで、ノード > ノード を選択します。

3. ローカルでの名前解決を設定します。

   • 既存のノード: ノードリストで、イメージをプルする必要があるノードを選択し、ページ下部の [一括操作] をクリックし、操作タイプとして [シェルコマンドを実行] を選択して、[OK] をクリックします。

   • 新しいノード: 左側のナビゲーションウィンドウで、[ノード管理] > [ノードプール] を選択し、ターゲットノードプールの列にある アクション をクリックし、[編集] をクリックします。[詳細オプション (オプション)] で、[インスタンスのユーザーデータ] に次のシェルスクリプトの内容を設定し、[OK] をクリックします。

     echo "47.XX.XX.5  production.cloudflare.docker.com" >> /etc/hosts
     echo "47.XX.XX.5  docker.io" >> /etc/hosts
     echo "47.XX.XX.5  registry-1.docker.io" >> /etc/hosts    # Docker レジストリのドメイン名。
     echo "47.XX.XX.5  auth.docker.io"  >> /etc/hosts         # Docker 認証サービスのドメイン名。

4. 実行テンプレートとして ACS-ECS-BulkyRunCommand を選択します。これは、複数の ECS インスタンスでクラウドアシスタントコマンドをバッチで実行することをサポートします。残りの設定項目はデフォルトを使用し、次のステップに進むことができます。

5. ページプロンプトに従って、シェルスクリプトを入力し、対応するドメイン名解決レコード (A レコード) をノードの /etc/hosts ファイルに一括で追加します。IP アドレスを ステップ 2: GA インスタンスの転送ルールの設定 で取得した 2 つの高速化 IP として設定し、ドメイン URL をプルするターゲットイメージの関連ドメイン名アドレスとして設定します。パラメーター設定を完了し、このタスクを作成します。

   たとえば、echo コマンドを使用してドメイン名解決を実装できます。

   

   タスクが完了したら、ECS インスタンスにログインして、対応するドメイン名解決レコードがノードに存在することを確認し、ノードが海外のソースからコンテナイメージを正常にプルできるかどうかをテストできます。

Cloud DNS PrivateZone 名前解決レコード

転送ルールを作成した後、Cloud DNS PrivateZone を設定して対応するドメイン名解決レコードを追加し、ノードが GA インスタンスの高速化 IP を介してプルするイメージのドメイン名アドレスにアクセスできるようにする必要もあります。

1. ターゲット GA インスタンスの CNAME 高速化ドメイン名を取得します。

   1. Global Accelerator コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[中規模インスタンス] を選択します。

   3. インスタンス ページで、ターゲットの基本 Global Accelerator インスタンスを見つけ、インスタンス ID をクリックします。

   4. [インスタンス情報] ページで、ターゲット GA インスタンスの CNAME 高速化ドメイン名を取得します。

      

2. ターゲット ACK クラスターノードが属する VPC (VPC) ID を取得します。

   1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。

   2. クラスター ページで、ターゲットクラスターを見つけてその名前をクリックします。左側のナビゲーションウィンドウで、クラスター情報 をクリックします。

   3. [クラスター情報] ページで、[基本情報] タブをクリックし、[ネットワーク] タブの下にある VPC ID を取得します。

3. Cloud DNS PrivateZone ドメイン名解決レコードを設定します

   アクセスドメイン名の DNS の CNAME 名前解決レコードを GA インスタンスの高速化ドメイン名に設定します。docker.io と production.cloudflare.docker.com はトップレベルドメインが異なるため、io と cloudflare.docker.com の 2 つの権限のあるドメイン名を作成する必要があります。次の例では、cloudflare.docker.com 権限のあるドメイン名の作成方法を示します。

   1. Alibaba Cloud DNS コンソールにログインします。

   2. 左側のナビゲーションウィンドウで [内部ドメイン名解決] をクリックし、次に [ビルトイン権威] をクリックし、このタブの下にある [カスタムドメイン名] をクリックします。

   3. [カスタムドメイン名] タブで、[ドメイン名 (ゾーン) を追加] をクリックし、[ビルトイン権威ドメイン名 (ゾーン)] 入力ボックスに cloudflare.docker.com を入力し、[サブドメイン再帰解決プロキシ] を有効にし、[ドメインタイプ] に [ビルトイン権威アクセラレーションゾーン] を選択して、[OK] をクリックします。

   4. [カスタムドメイン名] タブで、cloudflare.docker.com 行の [アクション] をクリックし、[名前解決設定] をクリックします。次に、[名前解決レコード] タブで、[レコードを追加] をクリックします。

   5. [レコードを追加] ダイアログボックスで、[フォーム入力モード] を選択します。名前解決レコードのパラメーター設定が完了したら、[OK] をクリックして設定を完了します。

      パラメーター	構成
      レコードタイプ	CNAME を選択します。これはドメイン名を別のドメイン名にポイントします。
      ホストレコード	ビルトイン権威ドメイン名 (ゾーン) が cloudflare.docker.com の場合、production を入力します。 ビルトイン権威ドメイン名 (ゾーン) が io の場合、次のドメイン名を順番に入力します。 docker: docker.io は Docker のメインドメイン名です。 registry-1.docker: registry-1.docker.io は Docker レジストリのドメイン名です。 auth.docker: auth.docker.io は Docker 認証サービスのドメイン名です。
      レコード値	ステップ 1 で取得した CNAME 高速化ドメイン名を入力します。
      TTL	キャッシュ時間。値が小さいほど、レコードの変更が各場所で早く有効になります。デフォルトは 1 分です。

   6. [カスタムドメイン名] タブで、cloudflare.docker.com 行の [アクション] をクリックし、[有効範囲設定] をクリックします。

   7. 有効範囲設定のサイドバーで、[Alibaba Cloud VPC 内部ネットワークで有効] については、[現在のアカウント] を選択し、次に [標準 VPC] を選択し、ターゲットクラスターインスタンスが配置されているリージョンを選択します。ステップ 2 で取得した VPC ID を選択し (VPC 名にマウスを合わせると対応する VPC ID が表示されます)、[OK] をクリックします。

設定が完了したら、ECS インスタンスにログインして、ノードが海外のソースからコンテナイメージを正常にプルできるかどうかをテストできます。