Container Service for Kubernetes:DNS解決ポリシーとキャッシュポリシー

このセクションでは、以下のシナリオにおけるDNS解決パイプラインを示します。

• 非コンテナ化アプリケーションは、Elastic Compute Service (ECS) インスタンスで実行されます。

  たとえば、次の図に示すように、Appという名前のアプリケーションがECSインスタンスで実行されます。

  

• コンテナー化されたアプリケーションは、Kubernetesクラスターのポッドで実行されます。 ポッドはClusterFirst DNSポリシーを使用します。

  たとえば、次の図に示すように、Appという名前のアプリケーションはKubernetesクラスターのポッドで実行されます。

  

• コンテナー化されたアプリケーションは、Kubernetesクラスターのポッドで実行されます。 ポッドのDNSポリシーでは、NodeLocal DNSCacheをDNS解決に使用することを指定します。

  たとえば、次の図に示すように、Appという名前のアプリケーションは、NodeLocal DNSCacheがインストールされているKubernetesクラスターのポッドで実行されます。

  

特定の場合には、クライアント側でのDNS解決構成は、前の説明における構成とは異なり得る。

• Alpine Linuxイメージを使用してコンテナをデプロイすると、DNS解決の設定が大きく異なる場合があります。 これは、Alpine Linuxがglibcをmusllibcに置き換えるためです。 次のリストにいくつかの違いを示します。

  • Alpine Linuxは、/etc/resolv.confファイルのsingle-requestおよびsingle-request-reopenパラメーターをサポートしていません。

  • Alpine 3.3以前のバージョンでは、検索ドメインを指定できる検索パラメーターはサポートされていません。 その結果、サービス発見が実施されない。

  • musl libcは、/etc/resolv.confファイルで指定されたDNSサーバーに送信されるクエリを並行して処理します。 その結果、NodeLocal DNSCacheはDNS解決を最適化できません。

  • musl libcは、同じソケットを並行して使用するAおよびAAAAクエリを処理します。 これにより、以前のカーネルバージョンのconntrackポートでパケットが失われます。

  説明

  詳細については、「musl libc」をご参照ください。

• GolangまたはNode.jsを使用してアプリケーションを開発する場合、アプリケーションは組み込みのDNSリゾルバーを使用する可能性があります。 これにより、DNS解決にも大きな違いが生じます。

クライアントポッドYAMLテンプレートでdnsPolicy:Defaultを指定した場合、ポッドはポッドをホストするECSインスタンスのDNS設定を継承します。 したがって、VPC内のDNSサーバーのIPアドレスは、ポッド内の /etc/resolv.confファイルで自動的に指定されます。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # The dnsPolicy parameter is set to Default. 
  dnsPolicy: Default

# The /etc/resolv.conf file in the pod. 
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138

ECSインスタンスの /etc/resolv.confファイルと比較して、ポッド内の /etc/resolv.confファイルには、rotate、single-request-reopen、timeout:2、attempts:3のオプションは含まれていません。 これにより、ネットワークジッタが発生すると解決エラーが発生する可能性があります。次の内容に基づいてポッドYAMLテンプレートを変更します。

apiVersion: v1
kind: Pod
metadata:
  name: example
  namespace: default
spec:
  containers:
  - image: registry.cn-hangzhou.aliyuncs.com/example-ns/example:v1
    name: example
  # Set the dnsPolicy parameter to Default. 
  dnsPolicy: Default
  # Add the following options. 
  dnsConfig:
    options:
    - name: timeout
      value: "2"
    - name: attempts
      value: "3"
    - name: rotate
    - name: single-request-reopen

# After you add the options to the /etc/resolv.conf, redeploy the pod to apply the modification. 
# cat /etc/resolv.conf
nameserver 100.100.2.136
nameserver 100.100.2.138
options rotate single-request-reopen timeout:2 attempts:3