DNS为ASK集群内的工作负载提供域名解析服务。本文主要介绍Kubernetes集群中DNS域名解析原理、ASK集群中域名服务方案,即CoreDNS和PrivateZone方案。

Kubernetes集群中DNS域名解析原理

ASK集群中创建的容器Pod通过DNS域名解析配置文件/etc/resolv.conf来解析域名,默认配置如下:
# nameserver表示本容器Pod使用的DNS服务器。
# PrivateZone方案中nameserver默认为VPC提供的DNS服务器地址,即100.100.2.136和100.100.2.138。
# CoreDNS方案中nameserver默认为kube-dns的Service IP地址。
nameserver 172.xx.x.xx
# search表示请求服务时需要拼接的域名后缀,当Pod处于kube-system命名空间时如下。
search kube-system.svc.cluster.local svc.cluster.local cluster.local
#一些其它参数。
options ndots:5
ASK集群支持以下两种DNS服务发现方案:
  • CoreDNS方案:启用该方案后,ASK集群会部署一组CoreDNS DNS服务器,提供DNS解析服务。
  • PrivateZone方案:启用该方案后,ASK集群中创建的Pod会默认使用PrivateZone作为DNS解析服务。

CoreDNS方案

CoreDNS是Kubernetes集群中负责DNS解析的组件,能够支持解析集群内部自定义服务域名和集群外部域名。CoreDNS具备丰富的插件集,在集群层面支持自建DNS、自定义hosts、CNAME、Rewrite等需求。与Kubernetes一样,CoreDNS项目由CNCF托管,关于CNCF的更多信息,请参见CNCF。关于CoreDNS的更多信息,请参见CoreDNS: DNS and Service Discovery

CoreDNS DNS服务器通过kube-dns的服务名暴露DNS服务,业务Pod使用CoreDNS的流程如下。CoreDNS原理图.png
  1. 业务Pod(Pod Client)试图访问Nginx服务(Service Nginx)时,先会请求本地DNS配置文件(/etc/resolv.conf)中指向的DNS服务器(nameserver 172.21.0.10,即Service kube-dns)获取服务IP地址,得到解析结果为172.21.0.30的IP地址。
  2. 业务Pod(Pod Client)再直接发起往该IP地址的请求,请求最终经过Nginx服务(Service Nginx)转发到达后端的Nginx容器(Pod Nginx-1和Pod Nginx-2)上。

关于集群DNS域名解析原理的详细说明,请参见集群DNS域名解析原理

开启方式

  • 对于新建的ASK集群,您可以在容器服务管理控制台创建集群时,指定CoreDNS作为DNS服务发现的方式,启用CoreDNS方案。服务发现.png
  • 对于已创建的ASK集群,您可以在集群管理页面,选择运维管理 > 组件管理,单击网络页签,然后单击CoreDNS组件的安装,启用本方案。具体操作,请参见管理组件

PrivateZone方案

PrivateZone方案通过动态监听Kubernetes集群中各个命名空间中的Service、Endpoint资源,动态地将其域名注册至PrivateZone产品中。ASK中的容器Pod通过PrivateZone DNS解析服务完成Kubernetes的服务发现。

关于如何使用PrivateZone方案,请参见Serverless集群基于云解析PrivateZone的服务发现

开启方式

  • 对于新建的ASK集群,您可以通过创建集群时,指定PrivateZone作为DNS服务发现的方式,启用PrivateZone方案。Privatezone.png
  • 对于已创建的ASK集群,您可以在eci-profile配置项中设置enablePrivateZone参数值为true,启用PrivateZone方案。

相关文档