k8s之 core-dns 组件

date: 2020-09-18title: k8s之 core-dns 组件 #标题
tags: core-dns #标签
categories: k8s # 分类

从Kubernetes v1.12开始，CoreDNS是推荐的DNS服务器，取代了kube-dns。

这篇博文就来分析下core-dns的配置，参考: 官方文档

core-dns的配置文件

在Kubernetes中，使用以下默认Corefile配置安装了CoreDNS：

apiVersion: v1
kind: ConfigMap
metadata:
  name: coredns
  namespace: kube-system
data:
  Corefile: |
    .:53 {
        errors
        log
        health {
            lameduck 5s
        }
        ready
        kubernetes cluster.local in-addr.arpa ip6.arpa {
            pods insecure
            fallthrough in-addr.arpa ip6.arpa
            ttl 30
        }
        prometheus :9153
        forward . /etc/resolv.conf
        cache 30
        loop
        reload
        loadbalance
    }

Corefile配置包括以下CoreDNS 插件：

• errors: 将错误记录到stdout。
• log: 记录解析记录的日志。
• health：据报告CoreDNS的健康http://localhost:8080/health。使用这种扩展语法，lameduck将使进程运行不正常，然后等待5秒钟，然后关闭进程。
• ready：当所有能够发出信号准备就绪的插件都这样做时，端口8181上的HTTP端点将返回200 OK。
• kubernetes：CoreDNS将基于Kubernetes的服务和Pod的IP答复DNS查询。可以在CoreDNS网站上找到有关该插件的更多详细信息。ttl允许您为响应设置自定义TTL。默认值为5秒。允许的最小TTL为0秒，最大为3600秒。将TTL设置为0将防止记录被缓存。提供该pods insecure选项是为了与kube-dns向后兼容。您可以使用该pods verified选项，仅当在相同名称空间中存在具有匹配IP的容器时，该选项才返回A记录。pods disabled如果您不使用pod记录，则可以使用该选项。
• prometheus：CoreDNS的Metrics可在http://localhost:9153/metrics在普罗米修斯中展示（也称为OpenMetrics）。
• forward：不在Kubernetes集群域内的任何查询都将转发到预定义的解析器（/etc/resolv.conf）。若要转发至其他dns服务器，而不是/etc/resolv.conf，可以写为: forward . dns_ip。
• cache：这将启用前端缓存。
• loop：检测简单的转发循环，如果发现循环，则暂停CoreDNS进程。
• reload：允许自动重新加载已更改的Corefile。编辑ConfigMap配置后，请等待两分钟，以使更改生效。
• loadbalance：这是一个轮询DNS负载平衡器，用于随机分配答案中A，AAAA和MX记录的顺序。

如何更改configmap

$ kubectl get configmap -n kube-system   # 查看当前名称空间
NAME                                 DATA   AGE
calico-config                        4      24d
coredns                              1      24d
extension-apiserver-authentication   6      24d
kube-proxy                           2      24d
kubeadm-config                       2      24d
kubelet-config-1.18                  1      24d
$ kubectl edit configmap/coredns -n kube-system   # 进入编辑