Container Service for Kubernetes:DNS を使用したサービスディスカバリ

インデックス

• 注意事項

• Serverless Kubernetes クラスターでの DNS 名前解決の仕組み

• Serverless Kubernetes クラスター向けの DNS サービスディスカバリソリューション

• よくある質問

• リファレンス

注意事項

• Serverless Kubernetes クラスターの作成時に DNS サービスディスカバリコンポーネントを有効にしない場合、Pod はデフォルトで Virtual Private Cloud (VPC) が提供する DNS サーバーを使用して名前解決を行います。このモードでは、Kubernetes サービスのドメイン名を解決できません。

• 既存の Serverless Kubernetes クラスターの場合、DNS サービスディスカバリソリューションを有効にしても、新しい Pod にのみ有効です。ソリューションを有効にする前に作成された Pod は、DNS 設定ファイルを切り替えません。これらの Pod を再作成して、新しい DNS サービスディスカバリソリューションを使用する必要があります。

• マネージド CoreDNS コンポーネントは、セルフマネージド CoreDNS コンポーネントが廃止されるまで、徐々にセルフマネージド CoreDNS コンポーネントを置き換えます。セルフマネージド CoreDNS コンポーネントは、将来コンソールで利用できなくなる可能性があります。セルフマネージド CoreDNS コンポーネントを使用するには、チケットを送信してサポートを依頼してください。

Serverless Kubernetes クラスターでの DNS 名前解決の仕組み

Serverless Kubernetes クラスターで Pod が作成されると、/etc/resolv.conf ファイルにはデフォルトで次の内容が含まれます。このファイルは、DNS サーバー、検索ドメイン、およびその他のパラメーターを指定します。

# nameserver は、この Pod が使用する DNS サーバーの IP アドレスを示します。
nameserver 172.xx.x.xx
# search は、サービスがリクエストされたときに追加するドメイン名のサフィックスを示します。 次の例は、Pod が kube-system 名前空間にある場合のサフィックスを示しています。
search kube-system.svc.cluster.local svc.cluster.local cluster.local
# その他のパラメーター
options ndots:5

DNS 名前解決設定ファイルと Pod の DNSPolicy のフィールドの詳細については、「DNS の原則と設定」をご参照ください。

Serverless Kubernetes クラスター向けの DNS サービスディスカバリソリューション

よくある質問

マネージド CoreDNS、セルフマネージド CoreDNS、または PrivateZone コンポーネントがクラスターで有効になっているかどうかを確認するにはどうすればよいですか？

• マネージド CoreDNS およびセルフマネージド CoreDNS コンポーネント

  Container Service for Kubernetes コンソールにログインします。クラスター管理ページで、[運用管理] > [コンポーネント管理] を選択し、[ネットワーク] タブをクリックします。コンポーネントの右上隅に [インストール済み] ラベルが表示されている場合、マネージド CoreDNS またはセルフマネージド CoreDNS コンポーネントがクラスターで有効になっていることを示します。

  次の図は、マネージド CoreDNS コンポーネントの例を示しています。

  

• PrivateZone コンポーネント

  PrivateZone コンソールにログインします。[VPC にある権威ゾーン] タブで、クラスター ID で [ドメインゾーン] を検索します。名前がクラスター ID で終わるゾーンが見つかった場合、PrivateZone コンポーネントが有効になっていることを示します。

アプリケーション Pod がマネージド CoreDNS、セルフマネージド CoreDNS、または PrivateZone コンポーネントを使用しているかどうかを確認するにはどうすればよいですか？

• マネージド CoreDNS およびセルフマネージド CoreDNS コンポーネント

  kubectl exec コマンドを実行して Pod に入ります。cat /etc/resolv.conf コマンドを実行します。nameserver フィールドが kube-system 名前空間の kube-dns サービスのクラスター IP アドレスに設定されている場合、Pod はマネージド CoreDNS またはセルフマネージド CoreDNS コンポーネントを使用しています。

• PrivateZone コンポーネント

  kubectl exec コマンドを実行して Pod に入ります。cat /etc/resolv.conf コマンドを実行します。nameserver フィールドが 100.100.2.136 と 100.100.2.138 に設定されている場合、Pod は PrivateZone コンポーネントを使用しています。この例の IP アドレスは参考用です。実際の IP アドレスを使用してください。

リファレンス

• DNS の原則と設定

• DNS のベストプラクティス