Container Service for Kubernetes:CoreDNSを手動で更新する

メモの更新

• kube-proxyの負荷分散モードがIP仮想サーバー (IPVS) に設定されている場合、CoreDNSが更新された後、クラスター内のすべてのDNSクエリが失敗するかタイムアウトする可能性があります。 この状況は約5分続きます。 この問題を回避するには、次のいずれかの方法を使用できます。

  • kube-proxy設定でIPVS UDPセッションのタイムアウト期間を変更します。 詳細については、「IPVSモードでのUDPタイムアウト期間の変更」をご参照ください。

  • NodeLocal DNSCacheを使用してDNS解決を最適化します。 詳細については、「NodeLocal DNSCacheを使用したDNS解決の最適化」をご参照ください。

• ACKはCoreDNSの更新に約2分かかります。 期間は、CoreDNSポッドの数によって異なります。 新しくプロビジョニングされたCoreDNSポッドをスケジュールまたは起動できない場合、チケットを起票します。 既存のCoreDNSポッドがまだ実行されているため、DNS解決は中断されません。

CoreDNSバージョンの照会

kubectl get deployment coredns -n kube-system -o jsonpath="{.spec.template.spec.containers[0].image}"

この例では、バージョン1.6.2が使用されています。

アップデートバージョンの確認

更新するCoreDNSのバージョンを確認します。 次の表に、CoreDNSと互換性のあるKubernetesのバージョンを示します。 Kubernetesバージョンと互換性のある最新のCoreDNSバージョンを使用することを推奨します。

手動で更新

IPVSモードでUDPタイムアウト期間を変更する

Kubernetes 1.18以降を実行するACKクラスター

ACKコンソールの使用

1. ACKコンソールにログインします。

2. ACKコンソールの左側のナビゲーションウィンドウで、[クラスター] をクリックします。

3. [クラスター] ページで、管理するクラスターを見つけ、クラスターの名前をクリックするか、[操作] 列の [詳細] をクリックします。 クラスターの詳細ページが表示されます。

4. 詳細ページの左側のナビゲーションウィンドウで、[設定] > [設定] を選択します。

5. ConfigMapページで、kube-system名前空間を選択し、kube-proxy-worker ConfigMapを見つけ、[操作] 列の [YAMLの編集] をクリックします。

6. [YAMLで表示] パネルで、ipvsフィールドにudpTimeout: 10sを追加し、[OK] をクリックします。

   apiVersion: v1
   data:
     config.conf: |
       apiVersion: kubeproxy.config.k8s.io/v1alpha1
       kind: KubeProxyConfiguration
       # Irrelevant fields are not shown. 
       mode: ipvs
       # If the ipvs field does not exist, you must add the field. 
       ipvs:
         udpTimeout: 10s

7. kube-proxy-workerという名前のすべてのポッドを再作成します。

   1. 詳細ページの左側のナビゲーションウィンドウで、[ワークロード] > [DaemonSets] を選択します。

   2. DaemonSetsページで、kube-proxy-workerを見つけてクリックします。

   3. kube-proxy-workerページの [ポッド] タブでポッドを選択し、[操作] 列の [詳細] > [削除] を選択します。 表示されるメッセージで、[確認] をクリックします。

      上記の手順を繰り返して、すべてのポッドを削除します。 ポッドを削除すると、システムは自動的にポッドを再作成します。

8. UDPセッションのタイムアウト時間が変更されていないか確認します。

   1. 次のコマンドを実行してipvsadmをインストールします。

      ipvsadmは、IPVSの管理に使用できるツールです。 詳細については、「ipvsadm」をご参照ください。

      yum install -y ipvsadm

   2. クラスター内のElastic Compute Service (ECS) インスタンスにログインし、次のコマンドを実行して出力の3番目の値を確認します。

      ipvsadm -L --timeout

      出力の3番目の値が10の場合、UDPセッションのタイムアウト期間が変更されます。

      説明

      UDPセッションのタイムアウト期間が変更された後、少なくとも5分待ってから続行してください。

CLIの使用

1. 次のコマンドを実行して、kube-proxy-worker ConfigMapを変更します。

   kubectl -n kube-system edit configmap kube-proxy-worker

2. udpTimeout: 10sをkube-proxy-worker ConfigMapのipvsフィールドに追加します。 次に、変更を保存して終了します。

   apiVersion: v1
   data:
     config.conf: |
       apiVersion: kubeproxy.config.k8s.io/v1alpha1
       kind: KubeProxyConfiguration
       # Irrelevant fields are not shown. 
       mode: ipvs
       # If the ipvs field does not exist, you must add the field. 
       ipvs:
         udpTimeout: 10s

3. 次のコマンドを実行して、kube-proxy-workerという名前のすべてのポッドを再作成します。

   1. 次のコマンドを実行してポッドを照会します。

      kubectl -n kube-system get pod -o wide | grep kube-proxy-worker

   2. 次のコマンドを実行して、前の手順で返されたすべてのポッドを削除します。 次に、システムはkube-proxy-workerという名前のポッドを再作成します。

      kubectl -n kube-system delete pod <kube-proxy-worker-****>

      説明

      <kube-proxy-worker-****> を、前の手順で返されたポッドの名前に置き換えます。

4. UDPセッションのタイムアウト時間が変更されていないか確認します。

   1. 次のコマンドを実行してipvsadmをインストールします。

      ipvsadmは、IPVSの管理に使用できるツールです。 詳細については、「ipvsadm」をご参照ください。

      yum install -y ipvsadm

   2. クラスター内のElastic Compute Service (ECS) インスタンスにログインし、次のコマンドを実行して出力の3番目の値を確認します。

      ipvsadm -L --timeout

      出力の3番目の値が10の場合、UDPセッションのタイムアウト期間が変更されます。

      説明

      UDPセッションのタイムアウト期間が変更された後、少なくとも5分待ってから続行してください。

Kubernetes 1.16以前を実行するACKクラスター

sudo yum install -y ipvsadm
sudo ipvsadm -L --timeout > /tmp/ipvsadm_timeout_old
sudo ipvsadm --set 900 120 10
sudo ipvsadm -L --timeout > /tmp/ipvsadm_timeout_new
diff /tmp/ipvsadm_timeout_old /tmp/ipvsadm_timeout_new

OOSを使用して複数のECSインスタンスを同時に管理する方法の詳細については、「一度に複数のインスタンスを管理する」をご参照ください。