k8s-docker之nginx dns缓存问题排查

在K8s+Docker环境中,当Pod重启或生命周期变动导致IP变化时,Nginx无法正确解析Service名称到新IP。文中详细介绍了DNS解析原理,并提出解决方案:在Nginx配置中设置`resolver`和`resolver_timeout`,以及在location块中使用变量和`proxy_pass`实现强制域名解析,以确保Nginx能获取到最新的Pod IP。
摘要由CSDN通过智能技术生成

环境:

k8s+docker

问题描述:

由于pod生命周期问题,或程序问题引起,pod重启,或删除后重新被deployment拉起以后,pod本身ip发生改变,nginx代理到前端,或者后端的service名称无法正常解析到新的pod ip。

dns解析原理

这是nginx本身域名解析存在问题,由于只有在通过nginx第一次向proxy_pass后端对应的域名做代理数据转发时,这里nginx会通过操作系统配置的DNS服务器解析域名,此时才会缓存域名对应的IP,且会缓存很长时间,甚至一个月,由此导致pod重启后,不会重新解析到新的ip而导致nginx返回504的原因

解析图如下:

dns原理解析图

变更nginx配置遇到的坑

官网文档给了一个nginx自定dns服务器的配置:
resolver kube-dns.kube-system.svc.cluster.local valid=5s;
resolver_timeout 3s;
第一行:即重新指定DNS服务器, valid控制dns缓存时间,覆盖ttl值
第二行:控制域名解析超时时间。
我将这两行配置写入配置文件后,根据解析原理来说,nginx会先找系统本身的dns服务器去做对应,解析,而

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值