kube-dns配備
一、基本概念
kube−dnsは主にK 8 Sクラスタ内部サービス発見とクラスタ内部サービス名によるアクセスを実現する.kubernetesクラスタ内のサービスには、次のように内部アクセス用のClusterIPがあります.
kube-dnsはクラスタ内部のサービス名とClusterIPの解析を実現し、サービス間のサービス名のアクセスを実現し、配置管理を便利にする
kubernetesが提供する仮想DNSサービス1.6バージョン以降は主にkube-dns,dnsmasq,sidecarの3つのコンテナから構成されている.ここでkube-dnsはkubernetesサービスリソースを監視し、レコードをメモリにキャッシュする.dnsmasqはkube−dnsからクラスタサービスのDNS記録を取得し、クラスタにDNSサービスを提供し、sidecarは他の2つの容器の健康モニタリングを担当する.
二、設置配置
導入に必要なyamlファイルをインストールするには、公式サイトのgithubアドレスを参照してください.https://github.com/kubernetes/kubernetes/tree/release-1.8/cluster/addons/dns;配置するファイルは:kubedns-cm.yaml,kubedns-controller.yaml,kubedns-sa.yaml,kubedns-svc.yaml等
そのうちkubedns-cm.yaml,kubedns-sa.yamlの2つのファイルは変更する必要はなく、直接配置できます.
ファイルの内容は次のとおりです.
kubedns-controller.yamlファイルの変更後は以下の通りです.
修正が必要な箇所:
1)3つのコンテナのミラーは自己条件によって定義される
2)原文中の変数'PILLAR__DNS__DOMAIN__'自分で設定したドメイン名に変更します.通常はclusterです.local
kubedns-svc.yamlファイルの内容は次のとおりです.
このファイルはclusterIPを修正するだけで、kube-dnsサービスのclusterIPを固定し、kube-apiserver構成のservice-cluster-ip-rangeで定義されたIPセグメント内の任意のIPとして定義できます.
4つのファイルが生成されたら起動できます
上記のファイルを起動した後、kubelet構成にパラメータを追加し、DNSサーバを指定する必要があります.
その後、クラスタ間でサービス名を使用して相互にアクセスできます.
注意:
kube-dnsは上記のファイルに従って構成され、1つのコピーしかありません.複数のコピーを生成する必要がある場合は、次の2つのスキームを推奨します.
1)参考https://github.com/kubernetes/kubernetes/tree/release-1.8/cluster/addons/dns-horizontal-autoscaler2)使用コマンド:kubectl--namespace=kube-system scale deployment kube-dns--replicas=
kube−dnsは主にK 8 Sクラスタ内部サービス発見とクラスタ内部サービス名によるアクセスを実現する.kubernetesクラスタ内のサービスには、次のように内部アクセス用のClusterIPがあります.
[root@master ~]# kubectl get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.254.0.1 443/TCP 54d
mysql NodePort 10.254.194.156 3306:8606/TCP 1d
myweb NodePort 10.254.244.155 8080:8500/TCP 20h
kube-dnsはクラスタ内部のサービス名とClusterIPの解析を実現し、サービス間のサービス名のアクセスを実現し、配置管理を便利にする
kubernetesが提供する仮想DNSサービス1.6バージョン以降は主にkube-dns,dnsmasq,sidecarの3つのコンテナから構成されている.ここでkube-dnsはkubernetesサービスリソースを監視し、レコードをメモリにキャッシュする.dnsmasqはkube−dnsからクラスタサービスのDNS記録を取得し、クラスタにDNSサービスを提供し、sidecarは他の2つの容器の健康モニタリングを担当する.
二、設置配置
導入に必要なyamlファイルをインストールするには、公式サイトのgithubアドレスを参照してください.https://github.com/kubernetes/kubernetes/tree/release-1.8/cluster/addons/dns;配置するファイルは:kubedns-cm.yaml,kubedns-controller.yaml,kubedns-sa.yaml,kubedns-svc.yaml等
そのうちkubedns-cm.yaml,kubedns-sa.yamlの2つのファイルは変更する必要はなく、直接配置できます.
ファイルの内容は次のとおりです.
[root@master dns]# cat kubedns-cm.yaml
apiVersion: v1
kind: ConfigMap
metadata:
name: kube-dns
namespace: kube-system
labels:
addonmanager.kubernetes.io/mode: EnsureExists
[root@master dns]# cat kubedns-sa.yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: kube-dns
namespace: kube-system
labels:
kubernetes.io/cluster-service: "true"
addonmanager.kubernetes.io/mode: Reconcile
kubedns-controller.yamlファイルの変更後は以下の通りです.
# Copyright 2016 The Kubernetes Authors.
# #
# # Licensed under the Apache License, Version 2.0 (the "License");
# # you may not use this file except in compliance with the License.
# # You may obtain a copy of the License at
# #
# # http://www.apache.org/licenses/LICENSE-2.0
# #
# # Unless required by applicable law or agreed to in writing, software
# # distributed under the License is distributed on an "AS IS" BASIS,
# # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# # See the License for the specific language governing permissions and
# # limitations under the License.
#
# # Should keep target in cluster/addons/dns-horizontal-autoscaler/dns-horizontal-autoscaler.yaml
# # in sync with this file.
#
# # __MACHINE_GENERATED_WARNING__
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: kube-dns
namespace: kube-system
labels:
k8s-app: kube-dns
kubernetes.io/cluster-service: "true"
addonmanager.kubernetes.io/mode: Reconcile
spec:
# replicas: not specified here:
# # 1. In order to make Addon Manager do not reconcile this replicas parameter.
# # 2. Default is 1.
# # 3. Will be tuned in real time if DNS horizontal auto-scaling is turned on.
strategy:
rollingUpdate:
maxSurge: 10%
maxUnavailable: 0
selector:
matchLabels:
k8s-app: kube-dns
template:
metadata:
labels:
k8s-app: kube-dns
annotations:
scheduler.alpha.kubernetes.io/critical-pod: ''
spec:
tolerations:
- key: "CriticalAddonsOnly"
operator: "Exists"
volumes:
- name: kube-dns-config
configMap:
name: kube-dns
optional: true
containers:
- name: kubedns
image: gcr.io/google_containers/k8s-dns-kube-dns-amd64:1.14.4
resources:
# TODO: Set memory limits when we've profiled the container for large
# # clusters, then set request = limit to keep this container in
# # guaranteed class. Currently, this container falls into the
# # "burstable" category so the kubelet doesn't backoff from restarting it.
limits:
memory: 170Mi
requests:
cpu: 100m
memory: 70Mi
livenessProbe:
httpGet:
path: /healthcheck/kubedns
port: 10054
scheme: HTTP
initialDelaySeconds: 60
timeoutSeconds: 5
successThreshold: 1
failureThreshold: 5
readinessProbe:
httpGet:
path: /readiness
port: 8081
scheme: HTTP
# we poll on pod startup for the Kubernetes master service and
# # only setup the /readiness HTTP server once that's available.
initialDelaySeconds: 3
timeoutSeconds: 5
args:
- --domain=cluster.local.
- --dns-port=10053
- --config-dir=/kube-dns-config
- --v=2
env:
- name: PROMETHEUS_PORT
value: "10055"
ports:
- containerPort: 10053
name: dns-local
protocol: UDP
- containerPort: 10053
name: dns-tcp-local
protocol: TCP
- containerPort: 10055
name: metrics
protocol: TCP
volumeMounts:
- name: kube-dns-config
mountPath: /kube-dns-config
- name: dnsmasq
image: gcr.io/google_containers/k8s-dns-dnsmasq-nanny-amd64:1.14.4
livenessProbe:
httpGet:
path: /healthcheck/dnsmasq
port: 10054
scheme: HTTP
initialDelaySeconds: 60
timeoutSeconds: 5
successThreshold: 1
failureThreshold: 5
args:
- -v=2
- -logtostderr
- -configDir=/etc/k8s/dns/dnsmasq-nanny
- -restartDnsmasq=true
- --
- -k
- --cache-size=1000
- --log-facility=-
- --server=/cluster.local/127.0.0.1#10053
- --server=/in-addr.arpa/127.0.0.1#10053
- --server=/ip6.arpa/127.0.0.1#10053
ports:
- containerPort: 53
name: dns
protocol: UDP
- containerPort: 53
name: dns-tcp
protocol: TCP
# see: https://github.com/kubernetes/kubernetes/issues/29055 for details
resources:
requests:
cpu: 150m
memory: 20Mi
volumeMounts:
- name: kube-dns-config
mountPath: /etc/k8s/dns/dnsmasq-nanny
- name: sidecar
image: gcr.io/google_containers/k8s-dns-sidecar-amd64:1.14.4
livenessProbe:
httpGet:
path: /metrics
port: 10054
scheme: HTTP
initialDelaySeconds: 60
timeoutSeconds: 5
successThreshold: 1
failureThreshold: 5
args:
- --v=2
- --logtostderr
- --probe=kubedns,127.0.0.1:10053,kubernetes.default.svc.cluster.local,5,A
- --probe=dnsmasq,127.0.0.1:53,kubernetes.default.svc.cluster.local,5,A
ports:
- containerPort: 10054
name: metrics
protocol: TCP
resources:
requests:
memory: 20Mi
cpu: 10m
dnsPolicy: Default # Don't use cluster DNS.
serviceAccountName: kube-dns
修正が必要な箇所:
1)3つのコンテナのミラーは自己条件によって定義される
2)原文中の変数'PILLAR__DNS__DOMAIN__'自分で設定したドメイン名に変更します.通常はclusterです.local
kubedns-svc.yamlファイルの内容は次のとおりです.
[root@master dns]# cat kubedns-svc.yaml
# Copyright 2016 The Kubernetes Authors.
# #
# # Licensed under the Apache License, Version 2.0 (the "License");
# # you may not use this file except in compliance with the License.
# # You may obtain a copy of the License at
# #
# # http://www.apache.org/licenses/LICENSE-2.0
# #
# # Unless required by applicable law or agreed to in writing, software
# # distributed under the License is distributed on an "AS IS" BASIS,
# # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# # See the License for the specific language governing permissions and
# # limitations under the License.
#
# # __MACHINE_GENERATED_WARNING__
apiVersion: v1
kind: Service
metadata:
name: kube-dns
namespace: kube-system
labels:
k8s-app: kube-dns
kubernetes.io/cluster-service: "true"
addonmanager.kubernetes.io/mode: Reconcile
kubernetes.io/name: "KubeDNS"
spec:
selector:
k8s-app: kube-dns
clusterIP: 10.254.0.2
ports:
- name: dns
port: 53
protocol: UDP
- name: dns-tcp
port: 53
protocol: TCP
このファイルはclusterIPを修正するだけで、kube-dnsサービスのclusterIPを固定し、kube-apiserver構成のservice-cluster-ip-rangeで定義されたIPセグメント内の任意のIPとして定義できます.
4つのファイルが生成されたら起動できます
kubectl create -f kubedns-cm.yaml -f kubedns-sa.yaml -f kubedns-controller.yaml -f kubedns-svc.yaml
上記のファイルを起動した後、kubelet構成にパラメータを追加し、DNSサーバを指定する必要があります.
...
--cluster-dns=10.254.0.2 \
--cluster-domain=cluster.local
...
その後、クラスタ間でサービス名を使用して相互にアクセスできます.
注意:
kube-dnsは上記のファイルに従って構成され、1つのコピーしかありません.複数のコピーを生成する必要がある場合は、次の2つのスキームを推奨します.
1)参考https://github.com/kubernetes/kubernetes/tree/release-1.8/cluster/addons/dns-horizontal-autoscaler2)使用コマンド:kubectl--namespace=kube-system scale deployment kube-dns--replicas=