Kubernetes-dns

kubernetes中的dns主要用于服務(wù)發(fā)現(xiàn)逗旁，當(dāng)創(chuàng)建service后可以通過(guò)service名稱(chēng)進(jìn)行通信，例如：

下圖的service創(chuàng)建后垂谢，其他pod就可以通過(guò)域名c.codeus解析出這個(gè)service下pod的ip

搭建dns需要下面三個(gè)鏡像

docker pull registry.cn-hangzhou.aliyuncs.com/inspur_research/k8s-dns-sidecar-amd64:1.14.5

docker pull registry.cn-hangzhou.aliyuncs.com/wonders/k8s-dns-kube-dns-amd64:1.14.5

docker pull registry.cn-hangzhou.aliyuncs.com/inspur_research/k8s-dns-dnsmasq-nanny-amd64:1.14.5

創(chuàng)建kubedns-controller.yaml

# cat kubedns-controller.yaml

apiVersion: extensions/v1beta1

kind: Deployment

metadata:

? name: kube-dns

? namespace: kube-system

? labels:

? ? k8s-app: kube-dns

? ? kubernetes.io/cluster-service: "true"

? ? addonmanager.kubernetes.io/mode: Reconcile

spec:

? # replicas: not specified here:

? # 1. In order to make Addon Manager do not reconcile this replicas parameter.

? # 2. Default is 1.

? # 3. Will be tuned in real time if DNS horizontal auto-scaling is turned on.

? strategy:

? ? rollingUpdate:

? ? ? maxSurge: 10%

? ? ? maxUnavailable: 0

? selector:

? ? matchLabels:

? ? ? k8s-app: kube-dns

? template:

? ? metadata:

? ? ? labels:

? ? ? ? k8s-app: kube-dns

? ? ? annotations:

? ? ? ? scheduler.alpha.kubernetes.io/critical-pod: ''

? ? spec:

? ? ? tolerations:

? ? ? - key: "CriticalAddonsOnly"

? ? ? ? operator: "Exists"

? ? ? volumes:

? ? ? - name: kube-dns-config

? ? ? ? configMap:

? ? ? ? ? name: kube-dns

? ? ? ? ? optional: true

? ? ? imagePullSecrets:

? ? ? - name: registry-key

? ? ? containers:

? ? ? - name: kubedns

? ? ? ? image: registry.cn-hangzhou.aliyuncs.com/wonders/k8s-dns-kube-dns-amd64:1.14.5

? ? ? ? resources:

? ? ? ? ? # TODO: Set memory limits when we've profiled the container for large

? ? ? ? ? # clusters, then set request = limit to keep this container in

? ? ? ? ? # guaranteed class. Currently, this container falls into the

? ? ? ? ? # "burstable" category so the kubelet doesn't backoff from restarting it.

? ? ? ? ? limits:

? ? ? ? ? ? memory: 170Mi

? ? ? ? ? requests:

? ? ? ? ? ? cpu: 100m

? ? ? ? ? ? memory: 70Mi

? ? ? ? livenessProbe:

? ? ? ? ? httpGet:

? ? ? ? ? ? path: /healthcheck/kubedns

? ? ? ? ? ? port: 10054

? ? ? ? ? ? scheme: HTTP

? ? ? ? ? initialDelaySeconds: 60

? ? ? ? ? timeoutSeconds: 5

? ? ? ? ? successThreshold: 1

? ? ? ? ? failureThreshold: 5

? ? ? ? readinessProbe:

? ? ? ? ? httpGet:

? ? ? ? ? ? path: /readiness

? ? ? ? ? ? port: 8081

? ? ? ? ? ? scheme: HTTP

? ? ? ? ? # we poll on pod startup for the Kubernetes master service and

? ? ? ? ? # only setup the /readiness HTTP server once that's available.

? ? ? ? ? initialDelaySeconds: 3

? ? ? ? ? timeoutSeconds: 5

? ? ? ? args:

? ? ? ? - --domain=cluster.local

? ? ? ? - --dns-port=10053

? ? ? ? - --config-dir=/kube-dns-config

? ? ? ? - --v=2

? ? ? ? env:

? ? ? ? - name: PROMETHEUS_PORT

? ? ? ? ? value: "10055"

? ? ? ? ports:

? ? ? ? - containerPort: 10053

? ? ? ? ? name: dns-local

? ? ? ? ? protocol: UDP

? ? ? ? - containerPort: 10053

? ? ? ? ? name: dns-tcp-local

? ? ? ? ? protocol: TCP

? ? ? ? - containerPort: 10055

? ? ? ? ? name: metrics

? ? ? ? ? protocol: TCP

? ? ? ? volumeMounts:

? ? ? ? - name: kube-dns-config

? ? ? ? ? mountPath: /kube-dns-config

? ? ? - name: dnsmasq

? ? ? ? image: registry.cn-hangzhou.aliyuncs.com/inspur_research/k8s-dns-dnsmasq-nanny-amd64:1.14.5

? ? ? ? livenessProbe:

? ? ? ? ? httpGet:

? ? ? ? ? ? path: /healthcheck/dnsmasq

? ? ? ? ? ? port: 10054

? ? ? ? ? ? scheme: HTTP

? ? ? ? ? initialDelaySeconds: 60

? ? ? ? ? timeoutSeconds: 5

? ? ? ? ? successThreshold: 1

? ? ? ? ? failureThreshold: 5

? ? ? ? args:

? ? ? ? - -v=2

? ? ? ? - -logtostderr

? ? ? ? - -configDir=/etc/k8s/dns/dnsmasq-nanny

? ? ? ? - -restartDnsmasq=true

? ? ? ? - --

? ? ? ? - -k

? ? ? ? - --cache-size=1000

? ? ? ? - --no-negcache

? ? ? ? - --log-facility=-

? ? ? ? - --server=/cluster.local/127.0.0.1#10053

? ? ? ? - --server=/in-addr.arpa/127.0.0.1#10053

? ? ? ? - --server=/ip6.arpa/127.0.0.1#10053

? ? ? ? ports:

? ? ? ? - containerPort: 53

? ? ? ? ? name: dns

? ? ? ? ? protocol: UDP

? ? ? ? - containerPort: 53

? ? ? ? ? name: dns-tcp

? ? ? ? ? protocol: TCP

? ? ? ? # see: https://github.com/kubernetes/kubernetes/issues/29055 for details

? ? ? ? resources:

? ? ? ? ? requests:

? ? ? ? ? ? cpu: 150m

? ? ? ? ? ? memory: 20Mi

? ? ? ? volumeMounts:

? ? ? ? - name: kube-dns-config

? ? ? ? ? mountPath: /etc/k8s/dns/dnsmasq-nanny

? ? ? - name: sidecar

? ? ? ? image: registry.cn-hangzhou.aliyuncs.com/inspur_research/k8s-dns-sidecar-amd64:1.14.5

? ? ? ? livenessProbe:

? ? ? ? ? httpGet:

? ? ? ? ? ? path: /metrics

? ? ? ? ? ? port: 10054

? ? ? ? ? ? scheme: HTTP

? ? ? ? ? initialDelaySeconds: 60

? ? ? ? ? timeoutSeconds: 5

? ? ? ? ? successThreshold: 1

? ? ? ? ? failureThreshold: 5

? ? ? ? args:

? ? ? ? - --v=2

? ? ? ? - --logtostderr

? ? ? ? - --probe=kubedns,127.0.0.1:10053,kubernetes.default.svc.cluster.local,5,A

? ? ? ? - --probe=dnsmasq,127.0.0.1:53,kubernetes.default.svc.cluster.local,5,A

? ? ? ? ports:

? ? ? ? - containerPort: 10054

? ? ? ? ? name: metrics

? ? ? ? ? protocol: TCP

? ? ? ? resources:

? ? ? ? ? requests:

? ? ? ? ? ? memory: 20Mi

? ? ? ? ? ? cpu: 10m

? ? ? dnsPolicy: Default? # Don't use cluster DNS.

? ? ? serviceAccountName: kube-dns

創(chuàng)建kubedns-svc.yaml

下面的 clusterIP: 10.0.0.2配置為自定義配置家坎，跟集群ip處于同一個(gè)網(wǎng)段，通過(guò)以下命令查看集群ip后自定義

# kubectl get svc

NAME? ? ? ? TYPE? ? ? ? CLUSTER-IP? EXTERNAL-IP? PORT(S)? AGE

kubernetes? ClusterIP? 10.0.0.1? ? <none>? ? ? ? 443/TCP? 34d

# cat kubedns-svc.yaml

apiVersion: v1

kind: Service

metadata:

? name: kube-dns

? namespace: kube-system

? labels:

? ? k8s-app: kube-dns

? ? kubernetes.io/cluster-service: "true"

? ? addonmanager.kubernetes.io/mode: Reconcile

? ? kubernetes.io/name: "KubeDNS"

spec:

? selector:

? ? k8s-app: kube-dns

? clusterIP: 10.0.0.2

? ports:

? - name: dns

? ? port: 53

? ? protocol: UDP

? - name: dns-tcp

? ? port: 53

? ? protocol: TCP

創(chuàng)建kubedns-cm.yaml

# cat kubedns-cm.yaml

apiVersion: v1

kind: ConfigMap

metadata:

? name: kube-dns

? namespace: kube-system

? labels:

? ? addonmanager.kubernetes.io/mode: EnsureExists

創(chuàng)建kubedns-sa.yaml

# cat kubedns-sa.yaml

apiVersion: v1

kind: ServiceAccount

metadata:

? name: kube-dns

? namespace: kube-system

? labels:

? ? kubernetes.io/cluster-service: "true"

? ? addonmanager.kubernetes.io/mode: Reconcile

啟動(dòng)

kubectl create -f kubedns-controller.yaml --validate=false

kubectl create -f kubedns-cm.yaml

kubectl create -f kubedns-sa.yaml

kubectl create -f kubedns-svc.yaml

成功后重啟已經(jīng)啟動(dòng)的容器撬呢，容器中的dns配置會(huì)自動(dòng)指向dns-pod的ip

dns-pod中的dns指向是所在宿主機(jī)的dns配置

可通過(guò)查看容器中的cat /etc/resolv.conf查看

原文地址：https://blog.csdn.net/wangjunsheng/article/details/86095544

kubectl create -f kubedns-controller.yaml --validate=false

kubectl create -f kubedns-cm.yaml

kubectl create -f kubedns-sa.yaml

kubectl create -f kubedns-svc.yaml

---------------------

作者：乃不知有漢

來(lái)源：CSDN

原文：https://blog.csdn.net/wangjunsheng/article/details/86095544

版權(quán)聲明：本文為博主原創(chuàng)文章伦吠，轉(zhuǎn)載請(qǐng)附上博文鏈接！

最后編輯于：2019.05.07 14:48:39

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末魂拦，一起剝皮案震驚了整個(gè)濱河市毛仪，隨后出現(xiàn)的幾起案子，更是在濱河造成了極大的恐慌芯勘，老刑警劉巖箱靴，帶你破解...
沈念sama閱讀 222,104評(píng)論 6贊 515
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件，死亡現(xiàn)場(chǎng)離奇詭異荷愕，居然都是意外死亡衡怀，警方通過(guò)查閱死者的電腦和手機(jī)，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 94,816評(píng)論 3贊 399
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門(mén)安疗，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)抛杨，“玉大人，你說(shuō)我怎么就攤上這事荐类〔老郑” “怎么了？”我有些...
開(kāi)封第一講書(shū)人閱讀 168,697評(píng)論 0贊 360
道士緝兇錄：失蹤的賣(mài)姜人
文/不壞的土叔我叫張陵玉罐，是天一觀(guān)的道長(zhǎng)屈嗤。經(jīng)常有香客問(wèn)我，道長(zhǎng)厌小，這世上最難降的妖魔是什么恢共？我笑而不...
開(kāi)封第一講書(shū)人閱讀 59,836評(píng)論 1贊 298
?港島之戀（遺憾婚禮）
正文為了忘掉前任，我火速辦了婚禮璧亚，結(jié)果婚禮上讨韭，老公的妹妹穿的比我還像新娘脂信。我一直安慰自己，他們只是感情好透硝，可當(dāng)我...
茶點(diǎn)故事閱讀 68,851評(píng)論 6贊 397
惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
文/花漫我一把揭開(kāi)白布狰闪。她就那樣靜靜地躺著，像睡著了一般濒生。火紅的嫁衣襯著肌膚如雪埋泵。梳的紋絲不亂的頭發(fā)上，一...
開(kāi)封第一講書(shū)人閱讀 52,441評(píng)論 1贊 310
城市分裂傳說(shuō)
那天罪治，我揣著相機(jī)與錄音丽声，去河邊找鬼。笑死觉义，一個(gè)胖子當(dāng)著我的面吹牛雁社，可吹牛的內(nèi)容都是我干的。我是一名探鬼主播晒骇，決...
沈念sama閱讀 40,992評(píng)論 3贊 421
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開(kāi)眼霉撵，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼！你這毒婦竟也來(lái)了洪囤？” 一聲冷哼從身側(cè)響起徒坡，我...
開(kāi)封第一講書(shū)人閱讀 39,899評(píng)論 0贊 276
萬(wàn)榮殺人案實(shí)錄
序言：老撾萬(wàn)榮一對(duì)情侶失蹤，失蹤者是張志新（化名）和其女友劉穎瘤缩，沒(méi)想到半個(gè)月后喇完，有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體，經(jīng)...
沈念sama閱讀 46,457評(píng)論 1贊 318
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡款咖，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 38,529評(píng)論 3贊 341
?白月光啟示錄
正文我和宋清朗相戀三年何暮，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片铐殃。...
茶點(diǎn)故事閱讀 40,664評(píng)論 1贊 352
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡海洼，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出富腊，到底是詐尸還是另有隱情坏逢，我是刑警寧澤，帶...
沈念sama閱讀 36,346評(píng)論 5贊 350
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布赘被，位于F島的核電站是整，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏民假。R本人自食惡果不足惜浮入，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 42,025評(píng)論 3贊 334
男人毒藥：我在死后第九天來(lái)索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望羊异。院中可真熱鬧事秀，春花似錦彤断、人聲如沸。這莊子的主人今日做“春日...
開(kāi)封第一講書(shū)人閱讀 32,511評(píng)論 0贊 24
一樁弒父案宰衙，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽(yáng)。三九已至睹欲，卻和暖如春供炼，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背窘疮。一陣腳步聲響...
開(kāi)封第一講書(shū)人閱讀 33,611評(píng)論 1贊 272
情欲美人皮
我被黑心中介騙來(lái)泰國(guó)打工袋哼，沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留，地道東北人考余。一個(gè)月前我還...
沈念sama閱讀 49,081評(píng)論 3贊 377
代替公主和親
正文我出身青樓先嬉，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國(guó)和親楚堤。傳聞我的和親對(duì)象是個(gè)殘疾皇子，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 45,675評(píng)論 2贊 359