k8s怎么解决域名解析
本文目录一览：
k8s网络配置DNS
根据附录1创建dnsutils pod，并按照DNS格式，尝试解析kube-dns(kube-system命名空间)和whoami-clusterip(default命名空间)。然后查看pod的域名解析文件/etc/resolv.conf中的内容，最后尝试在通过域名+端口号访问whoami-clusterip服务。
Default 默认 ClusterFirst 集群 DNS 优先 ClusterFirstWithHostNet 集群 DNS 优先，并伴随着使用宿主机网络 nameserver：容器解析域名时查询的DNS服务器的IP地址列表。如果设置为24x.x说明DNS对接到Kube-DNS/CoreDNS，如果是其他IP地址，则表示采用华为云DNS或者用户自建的DNS。
k8s新版本集群DNS服务是默认采用CoreDNS组件实现，13版本之前是采用Kube-dns 当 DNS 配置以及其它选项不合理的时候，通过向 Pod 的 /etc/hosts 文件中添加条目， 可以在 Pod 级别覆盖对主机名的解析。
基础的k8s集群可以通过flannel的网络ip地址工作，但要扩展addons的service，都要通过域名来连通，因为各个镜像的配置文件中是不可能把ip写***在文件中的，但域名是可以不变的。因此，一个k8s集群中kube-dns的配置是必要的。下面介绍配置kube-dns，需要注意的地方，验证及问题排查过程。
如果我们不填dnsPolicy， 默认策略就是 ClusterFirst 。 kubelet 在起 pause 容器的时候，会将其 DNS 解析配置初始化成集群内的配置。
[k8s系列六]K8S网络补充之DNS
1、根据附录1创建dnsutils podk8s怎么解决域名解析，并按照DNS格式，尝试解析kube-dns(kube-system命名空间)和whoami-clusterip(default命名空间)。然后查看podk8s怎么解决域名解析的域名解析文件/etc/resolv.conf中的内容，最后尝试在通过域名+端口号访问whoami-clusterip服务。
2、Kubernetes支持Pod维度DNS策略设置，通过pod规约中dnsPolicy字段设置，最终配置落到 /etc/resolv.conf 文件中，也就说k8s最终还是通过设置Pod容器中/etc/resolv.conf 文件来做设置解析配置，跟普通的虚拟机或者实体机是一样，因为Pod容器本身就一个小的主机。
3、httpsk8s怎么解决域名解析：// None 无任何策略 Default 默认 ClusterFirst 集群 DNS 优先 ClusterFirstWithHostNet 集群 DNS 优先，并伴随着使用宿主机网络 nameserver：容器解析域名时查询的DNS服务器的IP地址列表。
4、看kube-dns的pod内3个容器是否全部running kubectl get pods --namespace=kube-system -l k8s-app=kube-dns 如果全部running，看日志是否有异常 可以通过命令，也可以通过kube dashboard。
5、安装和配置 kubedns 插件 官方的yaml文件目录：kubernetes/cluster/addons/dns。
6、Corefile 配置文件格式如下：在 Kubernetes 中，CoreDNS 安装时使用如下默认 Corefile 配置：自定义 DNS 设置的 Pod 示例：创建上面的 Pod 后，容器 test 会在其 /etc/resolv.conf 文件内容如下所示，可以查看命令是 kubectl exec -it dns-example -- cat /etc/resolv.conf 。
k8s网络原理-ipvs
1、使用IPVS后是需要对vs(虚拟服务也就是vip)进行管理k8s怎么解决域名解析，由于IPVSk8s怎么解决域名解析的DNAT钩子挂在 INPUT链上，因此必须要让内核识别 VIP(cluster-ip) 是本机的 IP。k8s 通过设置将 service cluster ip 绑定到虚拟网卡kube-ipvs0，其中下面的9x.x都是VIP，也就 是cluster-ip。
2、K8S网络模型设计：扁平的可连通的网络 K8S的网络是一个极其复杂的网络，如果想要用两个简单的词来描述K8S网络，那么k8s怎么解决域名解析我觉得扁平和可连通是K8S网络最大的特点(不懂隔离性)。
3、IPVS代理模式基于类似于iptables模式的netfilter挂钩函数，但是使用哈希表作为基础数据结构，并且在内核空间中工作。这意味着，与iptables模式下的kube-proxy相比，IPVS模式下的kube-proxy可以以较低的延迟重定向通信，并且在同步代理规则时具有更好的性能。
4、它是pod网络的IP地址，是每个POD分配的虚拟IP，可以使用 kubectl get pod -o wide 来查看。
5、kube-proxy负责service的实现，即实现了k8s内部从pod到service和外部从node port到service的访问。kube-proxy作为一个控制器，作为k8s和Linux kernel Netfilter交互的一个枢纽。
6、k8s configfile泄露 kubeconfig文件所在的位置： $HOME/.kube/config Kubeconfig文件包含有关Kubernetes集群的详细信息，包括它们的位置和凭据。
09-kubernetes中的域名解析流程
1、根据附录1创建dnsutils podk8s怎么解决域名解析，并按照DNS格式，尝试解析kube-dns(kube-system命名空间)和whoami-clusterip(default命名空间)。然后查看podk8s怎么解决域名解析的域名解析文件/etc/resolv.conf中的内容，最后尝试在通过域名+端口号访问whoami-clusterip服务。
2、自定义DNS策略，设置允许 Pod 忽略 Kubernetes 环境中的 DNS 设置，Pod 会使用其 dnsConfig 字段 所提供的 DNS 设置。
3、options：定义域名解析配置文件的其k8s怎么解决域名解析他选项，常见的有timeout、attempts和ndots等等。Kubernetes集群容器的域名解析文件设置为options ndots：5，该参数的含义是当域名的“.”个数小于ndots的值，会先把域名与search搜索域列表进行组合后进行DNS查询，如果均没有被正确解析，再以域名本身去进行DNS查询。
4、Kubernetes DNS-Based Service Discovery · GitHub DNS for Services and Pods | Kubernetes Kubernetes DNS 在 cluster 内部署 DNS Pod 和 Service ，kubelet会告知容器DNS服务IP，来解析DNS names。Cluster内的每个Service (包括DNS server)会被分配一个 DNS name。
5、Endpoint是kubernetes中的一个资源对象，存储在etcd中，用来记录一个service对应的所有pod的访问地址，它是根据service配置文件中selector描述产生的。一个Service由一组Pod组成，这些Pod通过Endpoints暴露出来， Endpoints是实现实际服务的端点集合 。换句话说，service和pod之间的联系是通过endpoints实现的。
6、HTTP HOST header 还是my-sample.com，但上面设置的外部域名是 example.com，这就导致不一致k8s怎么解决域名解析了，nginx无法转发流量。但我们还可以通过 nginx.ingress.kubernetes.io/upstream-vhost 这个annotation修改我们的请求header，如上面例子，我们将请求header的HOST 修改成 example.com 就可以成功请求k8s怎么解决域名解析了。
kube-dns配置注意及问题排查
1、首先检查本地 DNS 配置 看一看 resolv.conf 文件。
2、Default 默认 ClusterFirst 集群 DNS 优先 ClusterFirstWithHostNet 集群 DNS 优先k8s怎么解决域名解析，并伴随着使用宿主机网络 nameserverk8s怎么解决域名解析：容器解析域名时查询k8s怎么解决域名解析的DNS服务器的IP地址列表。如果设置为24x.x说明DNS对接到Kube-DNS/CoreDNSk8s怎么解决域名解析，如果是其他IP地址，则表示采用华为云DNS或者用户自建的DNS。
3、官方的yaml文件目录：kubernetes/cluster/addons/dns。
4、版本之前是采用Kube-dns 当 DNS 配置以及其它选项不合理的时候，通过向 Pod 的 /etc/hosts 文件中添加条目， 可以在 Pod 级别覆盖对主机名的解析。
5、本章介绍集群状态异常的排错方法，包括 Kubernetes 主要组件以及必备扩展（如 kube-dns）等，而有关网络的异常排错请参考 网络异常排错方法 。排查集群状态异常问题通常从 Node 和 Kubernetes 服务 的状态出发，定位出具体的异常服务，再进而寻找解决方法。
6、从Kubernetes 11版本开始，Kubernetes集群的DNS服务由CoreDNS提供。CoreDNS是CNCF基金会的一个项目，是用Go语言实现的高性能、插件式、易扩展的DNS服务端。CoreDNS解决了KubeDNS的一些问题，例如dnsmasq的安全漏洞、externalName不能使用stubDomains设置，等等。
k8s怎么解决域名解析的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于k8s域名解析不稳定、k8s怎么解决域名解析的信息别忘了在本站进行查找喔。
