中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

kubernetes實踐之六十四：CoreDNS

發布時間：2020-08-10 12:46:18 來源：ITPUB博客 閱讀：285 作者：百聯達 欄目：云計算
一：簡介
1.Kubernetes包括用于服務發現的DNS服務器Kube-DNS。 該DNS服務器利用SkyDNS的庫來為Kubernetes pod和服務提供DNS請求。SkyDNS2的作者，Miek Gieben，創建了一個新的DNS服務器，CoreDNS，它采用更模塊化，可擴展的框架構建。 Infoblox已經與Miek合作，將此DNS服務器作為Kube-DNS的替代品。
2.CoreDNS利用作為Web服務器Caddy的一部分而開發的服務器框架。該框架具有非常靈活，可擴展的模型，用于通過各種中間件組件傳遞請求。這些中間件組件根據請求提供不同的操作，例如記錄，重定向，修改或維護。雖然它一開始作為Web服務器，但是Caddy并不是專門針對HTTP協議的，而是構建了一個基于CoreDNS的理想框架。
3.在這種靈活的模型中添加對Kubernetes的支持，相當于創建了一個Kubernetes中間件。該中間件使用Kubernetes API來滿足針對特定Kubernetes pod或服務的DNS請求。而且由于Kube-DNS作為Kubernetes的另一項服務，kubelet和Kube-DNS之間沒有緊密的綁定。您只需要將DNS服務的IP地址和域名傳遞給kubelet，而Kubernetes并不關心誰在實際處理該IP請求。
4.CoreDNS可以在具有標準的Kube-DNS的Kubernetes集群中運行。作為Kubernetes 的插件使用，CoreDNS將從 Kubernetes集群中讀取區（zone）數據。它實現了為Kubernetes的DNS服務發現定義的規范：Kubernetes DNS-Based Service Discovery。

二：部署

部署CoreDNS需要使用到官方提供的兩個文件 deploy.sh和coredns.yaml.sed

1.deploy.sh 是一個用于在已經運行kube-dns的集群中生成運行CoreDNS部署文件（manifest）的工具腳本。它使用 coredns.yaml.sed文件作為模板，創建一個ConfigMap和CoreDNS的deployment，然后更新集群中已有的kube-dns 服務的selector使用CoreDNS的deployment。重用已有的服務并不會在服務的請求中發生沖突。

2.deploy.sh文件并不會刪除kube-dns的deployment或者replication controller。如果要刪除kube-dns，你必須在部署CoreDNS后手動的刪除kube-dns。

3.使用CoreDNS替換Kube-DNS只需要使用下面的兩個命令：

點擊(此處)折疊或打開

  1. $ ./deploy.sh | kubectl apply -f -
  2. $ kubectl delete --namespace=kube-system deployment kube-dns
4.deploy.sh(https://github.com/coredns/deployment/tree/master/kubernetes)

點擊(此處)折疊或打開

  1. #!/bin/bash

  3. # Deploys CoreDNS to a cluster currently running Kube-DNS.

  5. show_help () {
  6. cat << USAGE
  7. usage: $0 [ -r REVERSE-CIDR ] [ -i DNS-IP ] [ -d CLUSTER-DOMAIN ] [ -t YAML-TEMPLATE ]
  8.     -r : Define a reverse zone for the given CIDR. You may specifcy this option more
  9.          than once to add multiple reverse zones. If no reverse CIDRs are defined,
  10.          then the default is to handle all reverse zones (i.e. in-addr.arpa and ip6.arpa)
  11.     -i : Specify the cluster DNS IP address. If not specificed, the IP address of
  12.          the existing "kube-dns" service is used, if present.
  13. USAGE
  14. exit 0
  15. }

  17. # Simple Defaults
  18. CLUSTER_DOMAIN=cluster.local
  19. YAML_TEMPLATE=`pwd`/coredns.yaml.sed


  22. # Get Opts
  23. while getopts "hr:i:d:t:" opt; do
  24.     case "$opt" in
  25.     h) show_help
  26.         ;;
  27.     r) REVERSE_CIDRS="$REVERSE_CIDRS $OPTARG"
  28.         ;;
  29.     i) CLUSTER_DNS_IP=$OPTARG
  30.         ;;
  31.     d) CLUSTER_DOMAIN=$OPTARG
  32.         ;;
  33.     t) YAML_TEMPLATE=$OPTARG
  34.         ;;
  35.     esac
  36. done

  38. # Conditional Defaults
  39. if [[ -z $REVERSE_CIDRS ]]; then
  40.   REVERSE_CIDRS="in-addr.arpa ip6.arpa"
  41. fi
  42. if [[ -z $CLUSTER_DNS_IP ]]; then
  43.   # Default IP to kube-dns IP
  44.   CLUSTER_DNS_IP=$(kubectl get service --namespace kube-system kube-dns -o jsonpath="{.spec.clusterIP}")
  45.   if [ $? -ne 0 ]; then
  46.       >&2 echo "Error! The IP address for DNS service couldn't be determined automatically. Please specify the DNS-IP with the '-i' option."
  47.       exit 2
  48.   fi
  49. fi

  51. sed -e s/CLUSTER_DNS_IP/$CLUSTER_DNS_IP/g -e s/CLUSTER_DOMAIN/$CLUSTER_DOMAIN/g -e "s?REVERSE_CIDRS?$REVERSE_CIDRS?g" $YAML_TEMPLATE
5.coredns.yaml.sed

點擊(此處)折疊或打開

  1. apiVersion: v1
  2. kind: ServiceAccount
  3. metadata:
  4.   name: coredns
  5.   namespace: kube-system
  6. ---
  7. apiVersion: rbac.authorization.k8s.io/v1beta1
  8. kind: ClusterRole
  9. metadata:
  10.   labels:
  11.     kubernetes.io/bootstrapping: rbac-defaults
  12.   name: system:coredns
  13. rules:
  14. - apiGroups:
  15.   - ""
  16.   resources:
  17.   - endpoints
  18.   - services
  19.   - pods
  20.   - namespaces
  21.   verbs:
  22.   - list
  23.   - watch
  24. ---
  25. apiVersion: rbac.authorization.k8s.io/v1beta1
  26. kind: ClusterRoleBinding
  27. metadata:
  28.   annotations:
  29.     rbac.authorization.kubernetes.io/autoupdate: "true"
  30.   labels:
  31.     kubernetes.io/bootstrapping: rbac-defaults
  32.   name: system:coredns
  33. roleRef:
  34.   apiGroup: rbac.authorization.k8s.io
  35.   kind: ClusterRole
  36.   name: system:coredns
  37. subjects:
  38. - kind: ServiceAccount
  39.   name: coredns
  40.   namespace: kube-system
  41. ---
  42. apiVersion: v1
  43. kind: ConfigMap
  44. metadata:
  45.   name: coredns
  46.   namespace: kube-system
  47. data:
  48.   Corefile: |
  49.     .:53 {
  50.         errors
  51.         health
  52.         kubernetes CLUSTER_DOMAIN REVERSE_CIDRS {
  53.           pods insecure
  54.           upstream
  55.           fallthrough in-addr.arpa ip6.arpa
  56.         }
  57.         prometheus :9153
  58.         proxy . /etc/resolv.conf
  59.         cache 30
  60.         reload
  61.     }
  62. ---
  63. apiVersion: extensions/v1beta1
  64. kind: Deployment
  65. metadata:
  66.   name: coredns
  67.   namespace: kube-system
  68.   labels:
  69.     k8s-app: kube-dns
  70.     kubernetes.io/name: "CoreDNS"
  71. spec:
  72.   replicas: 2
  73.   strategy:
  74.     type: RollingUpdate
  75.     rollingUpdate:
  76.       maxUnavailable: 1
  77.   selector:
  78.     matchLabels:
  79.       k8s-app: kube-dns
  80.   template:
  81.     metadata:
  82.       labels:
  83.         k8s-app: kube-dns
  84.     spec:
  85.       serviceAccountName: coredns
  86.       tolerations:
  87.         - key: "CriticalAddonsOnly"
  88.           operator: "Exists"
  89.       containers:
  90.       - name: coredns
  91.         image: coredns/coredns:1.1.3
  92.         imagePullPolicy: IfNotPresent
  93.         args: [ "-conf", "/etc/coredns/Corefile" ]
  94.         volumeMounts:
  95.         - name: config-volume
  96.           mountPath: /etc/coredns
  97.           readOnly: true
  98.         ports:
  99.         - containerPort: 53
  100.           name: dns
  101.           protocol: UDP
  102.         - containerPort: 53
  103.           name: dns-tcp
  104.           protocol: TCP
  105.         - containerPort: 9153
  106.           name: metrics
  107.           protocol: TCP
  108.         securityContext:
  109.           allowPrivilegeEscalation: false
  110.           capabilities:
  111.             add:
  112.             - NET_BIND_SERVICE
  113.             drop:
  114.             - all
  115.           readOnlyRootFilesystem: true
  116.         livenessProbe:
  117.           httpGet:
  118.             path: /health
  119.             port: 8080
  120.             scheme: HTTP
  121.           initialDelaySeconds: 60
  122.           timeoutSeconds: 5
  123.           successThreshold: 1
  124.           failureThreshold: 5
  125.       dnsPolicy: Default
  126.       volumes:
  127.         - name: config-volume
  128.           configMap:
  129.             name: coredns
  130.             items:
  131.             - key: Corefile
  132.               path: Corefile
  133. ---
  134. apiVersion: v1
  135. kind: Service
  136. metadata:
  137.   name: kube-dns
  138.   namespace: kube-system
  139.   annotations:
  140.     prometheus.io/scrape: "true"
  141.   labels:
  142.     k8s-app: kube-dns
  143.     kubernetes.io/cluster-service: "true"
  144.     kubernetes.io/name: "CoreDNS"
  145. spec:
  146.   selector:
  147.     k8s-app: kube-dns
  148.   clusterIP: CLUSTER_DNS_IP
  149.   ports:
  150.   - name: dns
  151.     port: 53
  152.     protocol: UDP
  153.   - name: dns-tcp
  154.     port: 53
  155.     protocol: TCP
三：備注
對于非RBAC部署，你需要編輯生成的結果yaml文件：
1.從yaml文件的Deployment部分刪除 serviceAccountName: coredns
2.刪除 ServiceAccount、 ClusterRole和 ClusterRoleBinding 部分



向AI問一下細節

免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。

AI
助
手
吉安市| 密山市| 灵台县| 龙游县| 安图县| 麟游县| 郧西县| 呼图壁县| 旌德县| 承德市| 正阳县| 鄯善县| 调兵山市| 舞阳县| 防城港市| 凤庆县| 湘西| 萨嘎县| 德令哈市| 禄丰县| 海南省| 九江县| 宝山区| 门头沟区| 古浪县| 黔江区| 来安县| 获嘉县| 东乌珠穆沁旗| 大田县| 宁武县| 清镇市| 永春县| 治多县| 镇赉县| 白城市| 水城县| 正宁县| 海伦市| 湖南省| 峨眉山市|