Container Compute Service:DNS 解決ポリシーとキャッシュポリシー

このセクションでは、以下のシナリオにおける DNS 解決パイプラインを示します。

• コンテナ化されていないアプリケーションが Elastic Compute Service (ECS) インスタンス上で実行されている場合。

  たとえば、次の図に示すように、App という名前のアプリケーションが ECS インスタンス上で実行されているとします。

  

• コンテナ化されたアプリケーションが Kubernetes クラスタのポッド内で実行されている場合。ポッドは ClusterFirst DNS ポリシーを使用します。

  たとえば、次の図に示すように、App という名前のアプリケーションが Kubernetes クラスタのポッド内で実行されているとします。

  

特定の場合、クライアント側の DNS 解決設定は、上記の記述と異なる場合があります。

• Alpine Linux イメージを使用してコンテナをデプロイする場合、DNS 解決設定が大きく異なる場合があります。これは、Alpine Linux が glibc を musl libc に置き換えているためです。以下に、いくつかの違いを示します。

  • Alpine Linux は、/etc/resolv.conf ファイルの single-request パラメータと single-request-reopen パラメータをサポートしていません。

  • Alpine 3.3 以前のバージョンは、検索ドメインを指定できる search パラメータをサポートしていません。その結果、サービスディスカバリの実装に失敗します。

  • musl libc は、/etc/resolv.conf ファイルで指定された DNS サーバーに送信されたクエリを並列処理します。その結果、NodeLocal DNSCache は DNS 解決を最適化できません。

  • musl libc は、同じソケットを使用する A クエリと AAAA クエリを並列処理します。これにより、以前のカーネルバージョンの conntrack ポートでパケット損失が発生します。

  説明

  詳細については、musl libc を参照してください。

• Golang または Node.js を使用してアプリケーションを開発する場合、アプリケーションは組み込みの DNS リゾルバを使用する場合があります。これも DNS 解決に大きな違いをもたらします。

クライアントポッド YAML ファイルで dnsPolicy:Default を指定すると、ポッドはポッドをホストする ECS インスタンスの DNS 設定を継承します。したがって、VPC 内の DNS サーバーの IP アドレスは、ポッドの /etc/resolv.conf ファイルに自動的に指定されます。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # dnsPolicy パラメータを Default に設定します。
  dnsPolicy: Default

# ポッドの /etc/resolv.conf ファイル。
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138

ECS インスタンスの /etc/resolv.conf ファイルと比較して、ポッドの /etc/resolv.conf ファイルには、rotate single-request-reopen timeout:2 attempts:3 オプションが含まれていません。これにより、ネットワークのジッターが発生した場合に解決エラーが発生する可能性があります。フォールトトレランス機能を向上させるには、これらのオプションを追加する必要があります。次の内容に基づいてポッド YAML ファイルを変更します。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # dnsPolicy パラメータを Default に設定します。
  dnsPolicy: Default
  # 次のオプションを追加します。
  dnsConfig:
    options:
    - name: timeout
      value: "2"
    - name: attempts
      value: "3"
    - name: rotate
    - name: single-request-reopen

# オプションを /etc/resolv.con に追加した後、ポッドを再デプロイして変更を適用します。
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138
options rotate single-request-reopen timeout:2 attempts:3