coredns之所以如此名聲大噪,就是因爲從kubernetes1.9開始引入,作爲kubernetes內部服務發現的默認dns。毫無疑問kubernetes是coredns的後端之一,所以我們講coredns,就從kubernetes作爲其後端開始。 |
coredns的諸多特性網上很多文章都有提及,在這裏不再贅述。簡單對比下其相對於bind和skydns的優勢:
bind可以將解析存儲到mysql或者文件中,coredns也可以將解析存儲到etcd或者文件中,也支持將kubernetes作爲其後端,直接調用kubernetes的api獲取解析數據,然後緩存到本地內存。coredns支持插件擴展,目前在第三方插件中還同時支持將powerdns及amazondns作爲其後端,後續還會支持越來越來的後端。bind在kubernetes的應用場景下,基本無用武之地。
coredns本身就是skydns的繼任者,支持skydns的所有特性,而且性能更好,更易於擴展。其插件式特性無論是bind還是skydns都無法比擬。
coredns官方網站地址:https://coredns.io
coredns代碼地址: https://github.com/coredns/coredns
coredns官方插件地址:https://coredns.io/plugins
coredns第三方插件地址:https://coredns.io/explugins/
配置kubernetes後端存儲
配置說明
其實官方有kubernetes插件的相關示例及配置說明,地址如下:https://coredns.io/plugins/kubernetes/
我這裏就以官方的配置示例作說明:
kubernetes [ZONES...] { resyncperiod DURATION endpoint URL [URL...] tls CERT KEY CACERT namespaces NAMESPACE... labels EXPRESSION pods POD-MODE endpoint_pod_names upstream [ADDRESS...] ttl TTL fallthrough [ZONES...] }
下面對一些常用參數作下說明:
resyncperiod: 用於從kubernetes的api同步數據的時間間隔
endpoint: 指定kubernetes的api地址,coredns會自動對其執行健康檢查並將請求代理到健康的節點上。示例如下:
endpoint https://10.1.61.129:6443 https://10.1.61.130:6443
tls: 用於指定連接遠程kubernetes api的相關證書。示例:
tls admin.pem admin-key.pem ca.pem
pods: 指定POD-MODE,有以下三種:
disabled:默認
insecure:返回一個A記錄對應的ip,但並不會檢查這個ip對應的Pod當前是否存在。這個選項主要用於兼容kube-dns
verified:推薦的方式,返回A記錄的同時會確保對應ip的pod存在。比insecure會消耗更多的內存。
upstream: 定義外部域名解析轉發的地址,可以是一個ip地址,也可以是一個resolv.conf文件。示例:
upstream 8.8.8.8:53 8.8.4.4:53
ttl: 默認5s,最大3600s
示例
一個完整的配置示例:
# /opt/coredns/cfg/Corefile .:53 { kubernetes wh01 { resyncperiod 10s endpoint https://10.1.61.175:6443 tls admin.pem admin-key.pem ca.pem pods verified endpoint_pod_names upstream /etc/resolv.conf } health log /var/log/coredns.log prometheus :9153 proxy . /etc/resolv.conf cache 30 reload 10s }
也可以使用如下寫法:
wh01 { kubernetes { resyncperiod 10s endpoint https://10.1.61.129:6443 tls admin.pem admin-key.pem ca.pem pods verified endpoint_pod_names upstream /etc/resolv.conf } health log errors prometheus :9153 proxy . /etc/resolv.conf cache 30 reload 10s }
其他配置也簡單作下說明:
health:插件,用於檢測當前配置是否存活,默認監聽http 8080端口,可配置
log: 插件,將日誌打印到標準輸出
errors:將錯誤打印到標準輸出
prometheus: 插件,用於prometheus監控
proxy: wh01之外的域名解析都通過proxy指定的地址實現代理
cache: 插件,用於在內存中緩存dns解析,單位爲s
reload: 插件,單位爲s,如果配置文件發生變更,自動reload的間隔
啓動coredns
nohup /opt/coredns/bin/coredns -conf /opt/coredns/cfg/Corefile &
使用systemd啓動coredns
# cat /lib/systemd/system/coredns.service [Unit] Description=CoreDNS Documentation=https://coredns.io [Service] ExecStart=/opt/coredns/bin/coredns \ -conf /opt/coredns/cfg/Corefile Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.targe
# systemctl start coredns # systemctl enable coredns