Kubernetes - 如何从 pod 检查由 --cluster-domain 设置的当前域？

Question

Kubernetes 管理员可以使用--cluster-domain 来自定义集群域，而不是使用默认的：cluster.localKubelet Configs。

所以问题是，应用程序 pod 如何在运行时检查此域？

Answer 1

需要在DNS服务器上配置。

kube-dns 或 coredns（在较新的 K8s 版本上更受欢迎）

kube-dns：这是一个 cli 选项 --domain

core-dns：可以配置K8s ConfigMap

你看到here：

kubelet 使用 --cluster-dns= 标志将 DNS 传递给每个容器。

如果您想知道 pod 如何解析 cluster.local，它会通过 kubelet 安装在每个 pod 上的 /etc/resolv.conf 来解决。内容是这样的：

$ cat /etc/resolv.conf
nameserver 10.96.0.10
search <namespace>.svc.cluster.local svc.cluster.local cluster.local <nod-domain>
options ndots:5

10.96.0.10 是您的 coredns 或 kube-dns 集群 IP 地址。

Answer 2

对服务 kubernetes.default 运行 DNS 查询是一种可能的解决方案。这是 shell 中的单行示例：

kubectl run -it --image=ubuntu --restart=Never shell -- \
sh -c 'apt-get update > /dev/null && apt-get install -y dnsutils > /dev/null && \
nslookup kubernetes.default | grep Name | sed "s/Name:\skubernetes.default//"'

这将作为最后一行返回：

.svc.cluster.local

但是，我认为用像 go 这样的编程语言来实现这个算法会更健壮，它在 net 库中实现了一个很好的 DNS 客户端，这是一个可以在 pod 中运行的示例：

package main

import (
    "fmt"
    "net"
    "strings"
)

// GetClusterDomain returns Kubernetes cluster domain, default to "cluster.local"
func getClusterDomain() string {
    apiSvc := "kubernetes.default.svc"

    cname, err := net.LookupCNAME(apiSvc)
    if err != nil {
        defaultClusterDomain := "cluster.local"
        return defaultClusterDomain
    }

    clusterDomain = strings.TrimPrefix(cname, apiSvc)
    clusterDomain = strings.TrimSuffix(clusterDomain, ".")

    return clusterDomain
}

func main() {
    fmt.Println(getClusterDomain())
}