Container Compute Service:DNS 解決の設定

ACK クラスタにおける DNS 解決の仕組み

ACK クラスタの kubelet の起動パラメータには、--cluster-dns=<dns-service-ip> と --cluster-domain=<default-local-domain> が含まれています。これらのパラメータは、クラスタの DNS サーバーの IP アドレスと、DNS サーバーのベースドメイン名のサフィックスを指定します。

nameserver xx.xx.0.10
search kube-system.svc.cluster.local svc.cluster.local cluster.local
options ndots:5

上記の設定に基づいて、内部ドメイン名と外部ドメイン名の DNS クエリは、DNS 解決のために ACS クラスタの DNS サーバーに送信されます。

さまざまなシナリオでACSクラスターのDNSポリシーを設定するためにdnsPolicyを使用する

dnsPolicy パラメーターを使用して、PodのさまざまなDNSポリシーを指定できます。ACSクラスターは、以下のポリシーをサポートしています。

• ClusterFirst: このポリシーは、PodがCoreDNSを使用してドメイン名を解決することを示します。 /etc/resolv.conf ファイルには、CoreDNSによって提供されるDNSサーバーのアドレス（kube-dns）が含まれています。これは、ACSクラスターのワークロードのデフォルトのDNSポリシーです。

• None: このポリシーは、PodがACSクラスターのDNS設定を無視することを示します。 dnsConfig フィールドを使用して、DNS設定をカスタマイズする必要があります。

• Default: このポリシーは、PodがデプロイされているノードからDNS解決設定を継承することを示します。ACSクラスターでは、ノードはElastic Compute Service（ECS）インスタンスに基づいて作成されます。したがって、Podは、PodがデプロイされているECSインスタンスベースのノードの/etc/resolv.conf ファイルを直接使用します。このファイルには、Alibaba Cloud DNSによって提供されるDNSサーバーのアドレスが含まれています。

apiVersion: v1
kind: Pod
metadata:
  name: alpine
  namespace: default
spec:
  containers:
  - image: alpine
    command:
      - sleep
      - "10000"
    imagePullPolicy: Always
    name: alpine
  dnsPolicy: ClusterFirst

apiVersion: v1
kind: Pod
metadata:
  name: alpine
  namespace: default
spec:
  containers:
  - image: alpine
    command:
      - sleep
      - "10000"
    imagePullPolicy: Always
    name: alpine
  dnsPolicy: None
  dnsConfig:
    nameservers: ["169.254.xx.xx"]
    searches:
    - default.svc.cluster.local
    - svc.cluster.local
    - cluster.local
    options:
    - name: ndots
      value: "2"

apiVersion: v1
kind: Pod
metadata:
 name: alpine
 namespace: default
spec:
 containers:
 - image: alpine
 command:
 - sleep
 - "10000"
 imagePullPolicy: Always
 name: alpine
 dnsPolicy: Default

Pod 内の /etc/hosts ファイルを構成するための hostAliases パラメーターの使用

すべての Pod 内で DNS 解決のために指定されたドメイン名を静的 IP アドレスにマッピングする場合、CoreDNS の hosts プラグインを有効にすることができます。詳細については、CoreDNS 拡張機能の構成を参照してください。

指定された Pod 内で DNS 解決のために指定されたドメイン名を静的 IP アドレスにマッピングする場合、Pod の /etc/hosts ファイルに hostAliases パラメーターを追加できます。例:

apiVersion: v1
kind: Pod
metadata:
  name: hostaliases-pod
spec:
  hostAliases:
  - ip: "127.0.**.**"
    hostnames:
    - "foo.local"
    - "bar.local"
  - ip: "10.1.**.**"
    hostnames:
    - "foo.remote"
  containers:
  - name: cat-hosts
    image: busybox:1.28
    command:
    - cat
    args:
    - "/etc/hosts"

次のコードブロックは、Pod 構成の spec セクションに hostAliases パラメーターを追加した後に初期化された /etc/hosts ファイルの内容を示しています。

# Kubernetes-managed hosts file.  // Kubernetes によって管理される hosts ファイルです。
127.0.**.**	localhost
10.200.**.**	hostaliases-pod

# Entries added by HostAliases. // HostAliases によって追加されたエントリです。
127.0.**.**	foo.local	bar.local
10.1.**.**	foo.remote	bar.remote

上記のコンテンツは、foo.local、bar.local、および foo.remote ドメイン名が静的 IP アドレスにマッピングされていることを示しています。