Container Service for Kubernetes:DNS の概要

非マネージド CoreDNS

CoreDNS は、Kubernetes クラスター内で DNS 名前解決を処理するコンポーネントです。内部サービスのドメイン名と外部ドメイン名の両方を名前解決できます。CoreDNS プロジェクトは、Cloud Native Computing Foundation (CNCF) によってホストされています。詳細については、「CoreDNS: DNS and Service Discovery」をご参照ください。

オープンソースの Kubernetes 標準に従い、ACK クラスターは CoreDNS をデフォルトの DNS サーバーとしてインストールします。CoreDNS は、kube-system 名前空間に Deployment としてデプロイされます。kube-dns は、CoreDNS の ClusterIP タイプのサービスです。CoreDNS の設定方法については、「非マネージド CoreDNS の設定」をご参照ください。

次の例では、default 名前空間の Pod が database-svc にアクセスしようとし、次のプロセスを経ます：

1. Pod は /etc/resolv.conf 設定ファイルを確認し、DNS サーバーの IP アドレスが 172.0.XX.XX であると判断します。これは kube-dns の ClusterIP です。設定ファイルの例は次のとおりです。

   nameserver 172.0.XX.XX                                              # DNS サーバーの IP アドレスを定義します。
   search default.svc.cluster.local svc.cluster.local cluster.local    # ドメイン名の検索サフィックスルールを設定します。設定されている検索パスが多いほど、ルックアップ試行回数が増加します。
   options ndots:5                                                     # ドメイン名解決設定ファイルのオプションを定義します。複数のキーと値のペアがサポートされています。

2. Pod は、search フィールドの値をサフィックスとして使用して、kube-dns に DNS クエリを送信し、次の名前を順次名前解決します：

   1. database-svc.default.svc.cluster.local (Pod と同じ名前空間内のサービス)

   2. database-svc.svc.cluster.local (別の名前空間内のサービス)

   3. database-svc.cluster.local (クラスター スコープのドメイン名)

   4. database-svc (外部ドメイン名)

3. CoreDNS Pod は結果を返し、それは IP アドレス 172.4.XX.XX です。

4. Pod はこの IP を使用してターゲットサービス database-svc にアクセスします。

5. リクエストが VPC 内部ドメイン名やパブリックドメイン名などの外部ドメイン名に対するものである場合、CoreDNS Pod はクエリをアップストリーム DNS サーバーに転送します。

   重要

   CoreDNS は実行されているノードからアップストリーム DNS サーバーのアドレスを継承するため、ノードの DNS サーバー設定を変更しないでください。

   CoreDNS の設定は、kube-system 名前空間の coredns ConfigMap に保存されています。デフォルト設定では、forward プラグインは /etc/resolv.conf を指しています。これは、アップストリーム DNS クエリに対して、CoreDNS が自身のコンテナの /etc/resolv.conf ファイルから DNS サーバーのアドレスを使用することを意味します。CoreDNS コンテナ内の /etc/resolv.conf ファイルは、デフォルトでホストノードの /etc/resolv.conf ファイルと同じであり、デフォルトの DNS サーバーアドレス 100.100.2.136 と 100.100.2.138 を使用します。ノードの DNS サーバー設定を変更すると、CoreDNS は誤ったアップストリーム DNS アドレスを使用し、名前解決の失敗や予期しない結果につながります。

       .:53 {
           ...
           forward . /etc/resolv.conf {
             prefer_udp
           }
           ...
       }

マネージド CoreDNS

マネージド CoreDNS は、非マネージド CoreDNS と同じ原則で動作しますが、ACK によって完全に管理されます。クラスターリソースを消費せず、お客様による運用保守は不要です。また、負荷に応じて自動的にスケーリングします。詳細については、「マネージド CoreDNS のパフォーマンス」をご参照ください。

マネージド CoreDNS は、自動モードが有効な ACK マネージドクラスターでサポートされています。自動モードが有効な ACK マネージドクラスターを使用するには、「自動モードが有効な ACK マネージドクラスターの作成」をご参照ください。