Container Service for Kubernetes:DNS 名前解決とキャッシュポリシー

次の図は、3 種類のアプリケーションデプロイメントにおけるドメイン名解決パイプラインを示しています。

• コンテナー化されていないアプリケーションは ECS インスタンス上で直接実行されます。

  例: アプリケーションは ECS インスタンス上で実行されます。

  

• コンテナー化されたアプリケーションは Kubernetes で実行されます。Pod は ClusterFirst DNS ポリシーを使用します。

  例: アプリケーションは Kubernetes コンテナー Pod 内で実行されます。

  

• コンテナー化されたアプリケーションは Kubernetes で実行されます。Pod は NodeLocal DNSCache を使用します。

  例: アプリケーションは Kubernetes コンテナー Pod 内で実行され、NodeLocal DNSCache がデプロイされます。

  

場合によっては、クライアント側のドメイン名解決ポリシーが上記の設定と異なることがあります。

• コンテナイメージとして Alpine を使用する場合、その組み込みの Musl ライブラリが Glibc を置き換えるため、解決動作に大きな違いが生じます。例:

  • Alpine は /etc/resolv.conf の single-request および single-request-reopen オプションに従いません。

  • Alpine 3.3 以前のバージョンは `search` パラメーターまたは検索ドメインをサポートしていないため、サービスディスカバリーが機能しません。

  • /etc/resolv.conf で設定された複数の DNS サーバーへの同時リクエストにより、NodeLocal DNSCache の最適化が効果を失います。

  • 同じソケットを使用して A レコードと AAAA レコードを同時にリクエストすると、古いカーネルバージョンで Conntrack のソースポートの競合がトリガーされ、パケット損失につながります。

  説明

  解決動作の詳細については、「musl libc」をご参照ください。

• Golang や NodeJS などのプログラミング言語を使用する場合、アプリケーションは言語の組み込みドメイン名リゾルバーを使用することがあり、これも動作が大きく異なります。

クライアント Pod に dnsPolicy:Default を設定すると、ECS インスタンス上の VPC DNS サーバー設定がコンテナー内の /etc/resolv.conf ファイルにコピーされます。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # Pod YAML の dnsPolicy の値は Default です。
  dnsPolicy: Default

# この時点でのコンテナー内の /etc/resolv.conf ファイル。
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138

ECS インスタンスと比較して、コンテナーの構成には rotate single-request-reopen timeout:2 attempts:3 オプションがありません。時折発生するネットワークジッターにより、サービスのドメイン名解決が失敗する可能性があります。これらのパラメーターを追加して、フォールトトレランスを向上させることができます。Pod YAML を次のように調整します。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # Pod YAML の dnsPolicy の値は Default です。
  dnsPolicy: Default
  # 次のフォールトトレランス構成を追加します。
  dnsConfig:
    options:
    - name: timeout
      value: "2"
    - name: attempts
      value: "3"
    - name: rotate
    - name: single-request-reopen

# 変更後、Pod を再デプロイします。options パラメーターがコンテナー内の /etc/resolv.conf に追加されます。
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138
options rotate single-request-reopen timeout:2 attempts:3