Container Service for Kubernetes:GA を使用したクロスリージョン ACK イメージプルの高速化

ローカル /etc/hosts レコード

転送ルールを作成した後、ACK クラスターノードに DNS レコードを追加する必要があります。これにより、ノードは GA インスタンスの高速化 IP アドレスを使用してイメージソースのドメイン名にアクセスできるようになります。

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、クラスターリスト をクリックします。

2. クラスターリスト ページでクラスター名をクリックし、左側のナビゲーションウィンドウで ノード > ノード をクリックします。

3. ローカル名前解決を設定します。

   • 既存のノード: ノードリストで、イメージをプルするノードを選択します。ページの下部で、一括操作 をクリックします。操作タイプとして Shell スクリプトの実行 を選択し、OK をクリックします。

   • ノードの追加: 左側のナビゲーションバーで、ノード > ノードプール を選択し、 ターゲットノードプールの アクション 列の 編集 をクリックし、詳細オプション (選択してください) セクションの ユーザーデータ フィールドに次の Shell スクリプトを入力して、OK をクリックします。

     echo "47.XX.XX.5  production.cloudflare.docker.com" >> /etc/hosts
     echo "47.XX.XX.5  docker.io" >> /etc/hosts
     echo "47.XX.XX.5  registry-1.docker.io" >> /etc/hosts    # Docker レジストリドメイン。
     echo "47.XX.XX.5  auth.docker.io"  >> /etc/hosts         # Docker 認証サービスドメイン。

4. テンプレートとして ACS-ECS-BulkyRunCommand を選択します。このテンプレートを使用すると、複数の ECS インスタンスでクラウドアシスタントコマンドを一括で実行できます。他のパラメーターはデフォルト値のままにして、続行します。

5. 画面の指示に従ってシェルスクリプトを入力します。このスクリプトは、ノードの /etc/hosts ファイルに A レコードを一括で追加します。IP アドレスを「ステップ 1：標準 GA インスタンスの作成」で取得した高速化 IP アドレスに設定します。ドメイン名をターゲットイメージソースの関連ドメイン名に設定します。パラメーターを設定した後、タスクを作成します。

   たとえば、echo コマンドを実行してドメイン名解決を有効にすることができます。

   echo "47.xxx.xxx.5 production.cloudflare.docker.com" >> /etc/hosts
   echo "47.xxx.xxx.5 docker.io" >> /etc/hosts
   echo "47.xxx.xxx.5 registry-1.docker.io" >> /etc/hosts
   echo "47.xxx.xxx.5 auth.docker.io"  >> /etc/hosts

   タスクが完了したら、ECS インスタンスにログインし、対応する DNS レコードがノードに追加されているかどうかを確認し、ノードが海外のソースからコンテナイメージをプルできるかどうかをテストします。

PrivateZone レコード

転送ルールを作成した後、PrivateZone で DNS レコードも設定する必要があります。これにより、ノードは GA インスタンスの高速化 CNAME を使用してイメージソースのドメイン名にアクセスできるようになります。

1. ターゲット GA インスタンスの CNAME を取得します。

   1. Global Accelerator コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[標準インスタンス] を選択します。

   3. インスタンス ページで、目的の Global Accelerator インスタンスを見つけ、その ID をクリックします。

   4. インスタンス情報 タブで、GA インスタンスの CNAME を取得します。

2. ACK クラスターノードが属する VPC の VPC ID を取得します。

   1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、クラスターリスト をクリックします。

   2. クラスターリスト ページでクラスターの名前をクリックし、左側のナビゲーションウィンドウで クラスター情報 をクリックします。

   3. クラスター情報 ページで、基本情報 タブをクリックし、ネットワーク セクションから VPC ID を取得します。

3. PrivateZone で DNS レコードを設定します。

   アクセスドメイン名の CNAME レコードを設定して、GA インスタンスの高速化 CNAME を指すようにします。この例では、docker.io と production.cloudflare.docker.com のレコードを作成する必要があります。トップレベルドメインが異なるため、io と cloudflare.docker.com の 2 つのビルトイン権威ゾーンを作成する必要があります。次の手順では、cloudflare.docker.com のビルトイン権威ゾーンを作成する方法を例として説明します。

   1. Alibaba Cloud DNS コンソールにログインします。

   2. 左側のナビゲーションウィンドウで[PrivateZone]をクリックします。[組み込み権威]タブ、次に[ユーザー定義ゾーン]タブをクリックします。

   3. [ユーザー ドメイン] タブで、[ドメイン (ゾーン) の追加] をクリックし、[ビルトイン権威ドメイン (ゾーン)] テキストボックスに cloudflare.docker.com を入力し、[サブドメイン再帰解決プロキシ] を有効にし、[ドメインタイプ] に [ビルトイン権威アクセラレーションゾーン] を選択して、OK をクリックします。

   4. [ユーザー ドメイン] タブで、cloudflare.docker.com の 操作 列にある [名前解決設定] をクリックします。 次に、[名前解決レコード] タブで [レコードの追加] をクリックします。

   5. Add Record ダイアログボックスで、[Form] を選択します。パラメーターを設定した後、OK をクリックします。

      パラメーター	設定
      レコードタイプ	CNAME を選択して、ドメイン名を別のドメイン名にポイントします。
      ホスト名	ビルトイン権威ゾーンが cloudflare.docker.com の場合、production を入力します。 ビルトイン権威ドメイン (ゾーン) が io の場合、次のドメイン名を順番に入力します。 docker：docker.io は Docker のメインドメイン名です。 registry-1.docker：registry-1.docker.io は Docker レジストリのドメイン名です。 auth.docker：auth.docker.io は Docker 認証サービスのドメイン名です。
      レコード値	ステップ 1 で取得した CNAME 高速化ドメイン名を入力します。
      TTL	レコードのキャッシュ期間です。値が小さいほど、レコードの更新が早く反映されます。デフォルト値は 1 分です。

   6. [ユーザー ドメイン] タブで、cloudflare.docker.com の操作 列の[スコープ設定] をクリックします。

   7. 「スコープ管理」パネルで、Alibaba Cloud VPC で有効 に 現在のアカウント を選択し、次に [標準 VPC] を選択します。クラスターがデプロイされているリージョンを選択します。ステップ 2 で取得した VPC ID を選択します。VPC 名にマウスカーソルを合わせると、その ID を表示できます。次に、OK をクリックします。

設定が完了したら、ECS インスタンスにログインし、ノードが海外のソースからコンテナイメージをプルできるかどうかをテストします。