k8s-Pod域名学习总结

k8s-Pod域名学习总结

大纲

• k8s内置DNS服务

• 配置Pod的域名服务

• CornDNS配置

• 默认Pod的域名

• 自定义Pod的域名

  实战需求
  1 Pod有自己的域名
  2 集群内部的Pod可以通过域名访问其他的Pod

基础准备：

• 1 k8s 集群版本1.17

k8s内置DNS服务

k8s1.17安装完成后自动创建 CoreDNS服务，k8s会为 Service 和 Pod 创建 DNS 记录，k8s集群内访问Service或Pod可以使用域名而非ip

Kubelet 为每个 Pod 配置/etc/resolv.conf文件

配置Pod的域名服务

配置Pod DNS服务

可以使用 dnsPolicy 来配置Pod 的 DNS 策略

• Default: Pod 从运行所在的节点继承名称解析配置。（注意 这里的Default 不是默认的 DNS 策略。如果未明确指定 dnsPolicy，则使用 “ClusterFirst”）
• ClusterFirst: 与配置的集群域后缀不匹配的任何 DNS 查询（例如 “www.kubernetes.io”） 都会由 DNS 服务器转发到上游名称服务器。集群管理员可能配置了额外的存根域和上游 DNS 服务器。 参阅相关讨论 了解在这些场景中如何处理 DNS 查询的信息。默认DNS 策略
• ClusterFirstWithHostNet: 对于以 hostNetwork 方式运行的 Pod，应将其 DNS 策略显式设置为 “ClusterFirstWithHostNet”。否则，以 hostNetwork 方式和 “ClusterFirst” 策略运行的 Pod 将会做出回退至 “Default” 策略的行为。
• None: 此设置允许 Pod 忽略 Kubernetes 环境中的 DNS 设置。Pod 会使用其 dnsConfig 字段所提供的 DNS 设置

	spec:
	   imagePullSecrets:
	     - name: myaliyunsecret
	   restartPolicy: Always
	   # 配置dns策略
	   dnsPolicy: Default  
	   containers:
	     - image:  registry.cn-hangzhou.aliyuncs.com/jimliu/order-service:latest
	       name: order-service

可以使用 dnsConfig 来配置Pod的DNS

dnsPolicy为任意策略时都可以设置，但是当dnsPolicy=“None“时必须设置。dnsPolicy有三个配置项

• nameservers：用于域名解析的DNS服务器列表,（Linux 最多三个）
• searches：配置DNS 搜索域
• options：配置其他可选DNS参数
  ，最多可以设置3个。当Pod的dinsPolicy=“None“时，该nameserver列表必须包含至少一个IP地址，配置的nameserver列表会与系统自动设置的nameserver进行合并和去重；

	apiVersion: v1
	kind: Pod
	metadata:
	name: custom-dns
	spec:
		containers:
		- name: tomcat-run
		  image: tomcat
		dnsPolicy: "None" # Kubernetes 环境中的 DNS 设置 使用pod自定DSN
		dnsConfig:
			nameservers:  # DNS服务器列表
			- 8.8.8.8
			searches: # 配置DNS 搜索域
			- mynamespace.svc.cluster-domain.example 
			options:
			- name: ndots 
			- value: "1"
			- name: edns0

配置dnsConfig后 Pod容器内的 /etc/resolv.conf 就会使用以上配置的内容

配置Pod中的 域名映射

可以使用 hostAliases 类型直接配置 /etc/hosts 实现本地域名映射

hostAliases: 
  - ip: 192.168.0.206
    hostnames: 
     - app-server-1.medcrab.com  

配置CoreDNS

k8s 1.70默认使用CoreDNS 作为DNS服务

如果有一些集群外并且是自己使用的内网域名，除了可以使用在Pod yaml中使用hostAliases 配置外还可以在CoreDNS 中配

可以看到Pod中无法访问自己的内网域名

可能需要安装ping
apt-get install inetutils-ping

kubectl edit configmap coredns -n kube-system 编辑coredns配置

添加 
hosts {
       192.168.0.206 app-server-1.medcrab.com
       fallthrough
}

再次访问域名 成功

注意 Pod yaml中 dnsPolicy 至少是 ClusterFirst

其他关于coredns的配置 可参考官方文档 https://coredns.io/

默认Pod的域名

在默认情况下 k8s集群会自动给Pod创建域名，集群内部Pod可以使用域名访问其他Pod

Pod默认的域名格式为：[pod ip].[namespace].pod.[cluster-domain]

• [pod ip] 需要用 “-” 替换 “.” 号
• [namespace] 为Pod所在的命名空间
• [cluster-domain] 默认为 cluster.local

例如k8s集群default命名空间中有如下pod: my-quarkus-demo

则Pod my-quarkus-demo 的域名
10-244-1-21.default.pod.cluster.local   

进入另外一个Pod 验证my-quarkus-demo 的域名

域名验证成功

可能需要安装的软件 nslookup curl
apt-get update
apt-get install dnsutils
apt-get install curl

自定义Pod的域名

默认使用ip的方式，不利于正式的生产环境。(Pod的切换可能会导致IP的变化)

可以在Pod yaml配置中设置hostname字段定义容器环境的主机名， 并设置subdomain字段定义容器环境的子域名。

spec: 
   hostname: 主机名称
   subdomain: 子域名

部署Pod后此时的域名格式为：[hostname].[subdomain].[namespace].svc.[cluster-domain]

• [hostname] yaml中配置的hostname
• [subdomain] yaml中配置的subdomain
• [namespace] 为Pod所在的命名空间
• [cluster-domain] 默认为 cluster.local

例如k8s集群default命名空间中有如下pod: order-service-pod

此时pod域名为
order-service-pod.medcrabk8s-inner-order.default.svc.cluster.local

进入pod内部查看 /etc/hosts文件

要想在K8S集群内部使用自定义的域名访问 还需要创建一个 Headless Services （无头服务）

headless-service.yaml内容如下

apiVersion: v1
kind: Service
metadata:  
  name: medcrabk8s-inner-order  # 注意name为 pod中 subdomain 的名称
spec:
  selector:  
    app: order-service
  clusterIP: None  #注意  clusterIP 为None
  ports: 
    - port: 5555 

进入另外一个Pod 验证order-service-pod 的域名

验证成功