すべてのプロダクト
Search
ドキュメントセンター

Container Service for Kubernetes:ACK NodeLocal DNSCache

最終更新日:Nov 14, 2024

このトピックでは、Container Service for Kubernetes (ACK) NodeLocal DNSCacheコンポーネントを紹介し、コンポーネントの使用ノートとリリースノートについて説明します。

概要

ACK NodeLocal DNSCacheは、オープンソースのNodeLocal DNSCacheプロジェクトに基づいて開発されたローカルDNSキャッシングソリューションです。 ACK-node-local-dns Helmチャートをインストールすることで、ack NodeLocal DNSCacheをデプロイできます。 このソリューションは、DaemonSetとして実行されるDNSキャッシュエージェントと、DNSConfigを動的に挿入するためのデプロイとして実行されるアドミッションコントローラーで構成されます。アドミッションコントローラはポッド作成要求をリッスンし、DNSConfigを動的に変更します。これにより、ポッドはローカルDNSキャッシュを使用してDNSルックアップを高速化できます。

使用上の注意

ACK NodeLocal DNSCacheを使用して、ポッドがノード上のローカルDNSキャッシュにアクセスできるようにすることができます。 詳細については、「NodeLocal DNSCacheの設定」をご参照ください。

NodeLocal DNSCacheを更新およびアンインストールする方法の詳細については、「NodeLocal DNSCacheの更新」および「NodeLocal DNSCacheのアンインストール」をご参照ください。

リリースノート

April 2024

バージョン

画像アドレス

リリース日

説明

影響

1.5.9

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.4-aliyun

2024-04-02

入場webhookの証明書が一致しない可能性があるという問題は修正されました。

ワークロードへの影響なし

3月2024日

バージョン

画像アドレス

リリース日

説明

影響

1.5.8

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.22.28.1-5f96b759-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

2024-03-21

DNSキャッシングエージェントがオープンソースバージョンv1.22.28に更新され、「bufsize size too small」の問題が修正されました。

ワークロードへの影響なし

12月2023

バージョン

画像アドレス

リリース日

説明

影響

1.5.7

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.3-aliyun

2023-12-06

kube-dnsサービスのアドレスが入場ウェブフックにないという問題は修正されました。

ワークロードへの影響なし

April 2023

バージョン

画像アドレス

リリース日

説明

影響

1.5.6

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2023-04-21

アクセス許可Webhookのポッドをスケジュールするためのアフィニティルールは、可用性を向上させるために最適化されます。

ワークロードへの影響なし

1.5.5

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2023-04-07

アクセス許可Webhookのポッドをスケジュールするためのアフィニティルールは、可用性を向上させるために最適化されます。

クラスター内のすべてのスケジューリング可能なノードが単一のゾーンに存在する場合、スケジューリングポリシーの変更により、アドミッションWebhookのポッドがスケジュールまたは更新されない場合があります。 この問題を解決するには、異なるゾーンの新しいノードをクラスターに追加することを推奨します。 このようにして、複数のゾーンに分散されたノードにアドミッションWebhookのポッドをスケジュールできます。

2023 年 1 月

バージョン

画像アドレス

リリース日

説明

影響

1.5.4

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.8-4864567-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2023-01-30

CVE-2021-46848は固定です。

ワークロードへの影響なし

2022 年 10 月

バージョン

画像アドレス

リリース日

説明

影響

1.5.3

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.7-eef3c59-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2022-10-27

CVE-2021-33574とCVE-2022-23219は固定されています。

ワークロードへの影響なし

2022 年 9 月

バージョン

画像アドレス

リリース日

説明

影響

1.5.2

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.6-76dcd52-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2022-09-13

CVE-2022-1664、CVE-2022-1292、CVE-2022-2068は固定されています。

ワークロードへの影響なし

2022 年 7 月

バージョン

画像アドレス

リリース日

説明

影響

1.5.1

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.2-aliyun

2022-07-26

  • ACK NodeLocal DNSCacheとKubernetes APIサーバー間の通信に使用されるデータのシリアル化方法が変更されました。

  • トランスポート層セキュリティ (TLS) に関連する一般的な脆弱性と公開 (CVE) の脆弱性は修正されています。

ワークロードへの影響なし

2022 年 2 月

バージョン

画像アドレス

リリース日

説明

影響

1.5.0

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.21.4.3-a38fc90-aliyun

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.1-aliyun

2022-02-22

  • ARM64アーキテクチャがサポートされています。

  • serve_staleディザスタリカバリモードがサポートされています。

  • Iptablesは、CentOS 8、Alibaba Cloud Linux 3以降のバージョンとの互換性を実現するためにサポートされています。

ワークロードへの影響なし

2021 年 11 月

バージョン

画像アドレス

リリース日

説明

影響

1.4.0

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.1.0-b1bd0e8-aliyun

2021-11-24

MutatingWebhookConfigurationリソースのAPIバージョンが、Kubernetes 1.22をサポートするように更新されました。

ワークロードへの影響なし

2021 年 9 月

バージョン

画像アドレス

リリース日

説明

影響

1.3.5

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.3-8fe673f-aliyun

2021-09-23

アドミッションコントローラのCPU使用率は、デフォルトで1 vCPUに制限されています。 これにより、セキュリティが強化される。

ワークロードへの影響なし

1.3.4

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

2021-09-16

メモリ使用量はデフォルトで制限されています。 画像はデフォルトで内部ネットワーク経由でプルされます。

ワークロードへの影響なし

2021 年 4 月

バージョン

画像アドレス

リリース日

説明

影響

1.3.3

  • DNSキャッシュエージェント: registry.cn-hangzhou.aliyuncs.com/acs/k8s-dns-node-cache:v1.15.13-6-7e6778ac

  • 入学コントローラー: registry.cn-hangzhou.aliyuncs.com/acs/node-local-dns-admission-controller:v1.0.2-8b46b2f-aliyun

2021-04-21

最初のバージョンがリリースされました。

ワークロードへの影響なし