Container Service for Kubernetes:DNS 解決ポリシーとキャッシュポリシー

このセクションでは、以下のシナリオにおける DNS 解決パイプラインを示します。

• 非コンテナ化アプリケーションが Elastic Compute Service (ECS) インスタンスで実行されています。

  たとえば、次の図に示すように、App という名前のアプリケーションが ECS インスタンスで実行されています。

  

• コンテナ化アプリケーションが Kubernetes クラスタのポッドで実行されています。ポッドは ClusterFirst DNS ポリシーを使用します。

  たとえば、次の図に示すように、App という名前のアプリケーションが Kubernetes クラスタのポッドで実行されています。

  

• コンテナ化アプリケーションが Kubernetes クラスタのポッドで実行されています。ポッドの DNS ポリシーでは、DNS 解決に NodeLocal DNSCache を使用することが指定されています。

  たとえば、次の図に示すように、App という名前のアプリケーションが NodeLocal DNSCache がインストールされている Kubernetes クラスタのポッドで実行されています。

  

特定の場合、クライアント側の DNS 解決構成は、上記の構成とは異なる場合があります。

• Alpine Linux イメージを使用してコンテナをデプロイする場合、DNS 解決構成が大幅に異なる場合があります。これは、Alpine Linux が glibc を musl libc に置き換えているためです。以下に、いくつかの違いを示します。

  • Alpine Linux は、/etc/resolv.conf ファイルの single-request パラメータと single-request-reopen パラメータをサポートしていません。

  • Alpine 3.3 以前のバージョンは、検索ドメインを指定できる search パラメータをサポートしていません。その結果、サービスディスカバリの実装に失敗します。

  • musl libc は、/etc/resolv.conf ファイルで指定された DNS サーバーに送信されたクエリを並列処理します。その結果、NodeLocal DNSCache は DNS 解決を最適化できません。

  • musl libc は、同じソケットを使用する A クエリと AAAA クエリを並列処理します。これにより、以前のカーネルバージョンの conntrack ポートでパケット損失が発生します。

  説明

  詳細については、「musl libc」をご参照ください。

• Golang または Node.js を使用してアプリケーションを開発する場合、アプリケーションは組み込みの DNS リゾルバを使用する場合があります。これにより、DNS 解決に大きな違いが生じる場合もあります。

クライアントポッド YAML テンプレートで dnsPolicy:Default を指定すると、ポッドはポッドをホストする ECS インスタンスの DNS 設定を継承します。したがって、VPC 内の DNS サーバーの IP アドレスは、ポッドの /etc/resolv.conf ファイルに自動的に指定されます。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # dnsPolicy パラメータは Default に設定されています。
  dnsPolicy: Default

# ポッドの /etc/resolv.conf ファイル。
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138

ECS インスタンスの /etc/resolv.conf ファイルと比較して、ポッドの /etc/resolv.conf ファイルには、rotate、single-request-reopen、timeout:2、attempts:3 のオプションが含まれていません。これにより、ネットワークジッターが発生した場合に解決エラーが発生する可能性があります。次の内容に基づいてポッド YAML テンプレートを変更します。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # dnsPolicy パラメータを Default に設定します。
  dnsPolicy: Default
  # 次のオプションを追加します。
  dnsConfig:
    options:
    - name: timeout
      value: "2"
    - name: attempts
      value: "3"
    - name: rotate
    - name: single-request-reopen

# /etc/resolv.conf にオプションを追加した後、変更を適用するためにポッドを再デプロイします。
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138
options rotate single-request-reopen timeout:2 attempts:3