将名称服务器添加到 Kubernetes

Question

我正在使用 kube-up.sh 部署的 AWS 上使用 Kubernetes v1.0.6。
集群正在使用kube-dns。

$ kubectl get svc kube-dns --namespace=kube-system
NAME       LABELS                                                                           SELECTOR           IP(S)       PORT(S)
kube-dns   k8s-app=kube-dns,kubernetes.io/cluster-service=true,kubernetes.io/name=KubeDNS   k8s-app=kube-dns   10.0.0.10   53/UDP

效果很好。

$ kubectl exec busybox -- nslookup kubernetes.default
Server:    10.0.0.10
Address 1: 10.0.0.10 ip-10-0-0-10.eu-west-1.compute.internal

Name:      kubernetes.default
Address 1: 10.0.0.1 ip-10-0-0-1.eu-west-1.compute.internal

这是一个 pod 的 resolv.conf。

$ kubectl exec busybox -- cat /etc/resolv.conf
nameserver 10.0.0.10
nameserver 172.20.0.2
search default.svc.cluster.local svc.cluster.local cluster.local eu-west-1.compute.internal

是否可以让容器使用额外的名称服务器？

我有一个基于辅助 DNS 的服务发现（假设是 192.168.0.1），我希望我的 kubernetes 容器能够用于 dns 解析。

ps。 kubernetes 1.1 解决方案也是可以接受的:)

非常感谢您， 乔治

Answer 1

DNS addon README 对此有一些详细信息。基本上，该 pod 将继承它正在运行的节点的 resolv.conf 设置，因此您可以将额外的 DNS 服务器添加到节点的 /etc/resolv.conf。 kubelet 还采用--resolv-conf argument，它可以为您提供更明确的方式来注入额外的 DNS 服务器。但是，我还没有在任何地方看到该标志。

Answer 2

在 Kuberenetes（可能）1.2 中，我们将转移到一个模型，其中 nameservers 被认为是可替代的。当不同的域名服务器为不同的 DNS 子集提供服务时，有太多解析器会中断，并且这里没有我们可以指出的真正规范。

换句话说，我们将开始从容器合并的 resolv.conf 中删除主机的名称服务器记录，并使我们自己的 DNS 服务器成为唯一的 nameserver 行。我们的 DNS 将能够将请求转发到上游域名服务器。

Answer 3

我最终设法通过配置 SkyDNS 以添加额外的名称服务器来轻松解决这个问题，您只需在 SkyDNS 复制控制器中添加 SkyDNS docs 中定义的环境变量 SKYDNS_NAMESERVERS。它影响很小，不依赖于节点更改等。

    env:
    - name: SKYDNS_NAMESERVERS
      value: 10.0.0.254:53,10.0.64.254:53

Answer 4

对于那些使用 Kubernetes kube-dns、标志 -nameservers 或环境变量 SKYDNS_NAMESERVERS 的用户不再可用。

Usage of /kube-dns:
  --alsologtostderr                  log to standard error as well as files
  --config-map string                config-map name. If empty, then the config-map will not used. Cannot be  used in conjunction with federations flag. config-map contains dynamically adjustable configuration.
  --config-map-namespace string      namespace for the config-map (default "kube-system")
  --dns-bind-address string          address on which to serve DNS requests. (default "0.0.0.0")
  --dns-port int                     port on which to serve DNS requests. (default 53)
  --domain string                    domain under which to create names (default "cluster.local.")
  --healthz-port int                 port on which to serve a kube-dns HTTP readiness probe. (default 8081)
  --kube-master-url string           URL to reach kubernetes master. Env variables in this flag will be expanded.
  --kubecfg-file string              Location of kubecfg file for access to kubernetes master service; --kube-master-url overrides the URL part of this; if neither this nor --kube-master-url are provided, defaults to service account tokens
  --log-backtrace-at traceLocation   when logging hits line file:N, emit a stack trace (default :0)
  --log-dir string                   If non-empty, write log files in this directory
  --log-flush-frequency duration     Maximum number of seconds between log flushes (default 5s)
  --logtostderr                      log to standard error instead of files (default true)
  --stderrthreshold severity         logs at or above this threshold go to stderr (default 2)
  -v, --v Level                      log level for V logs
  --version version[=true]           Print version information and quit
  --vmodule moduleSpec               comma-separated list of pattern=N settings for file-filtered logging

现在，要么将名称服务器放在主机 resolv.conf 上，因此 DNS 是从节点继承的，要么使用自定义 resolv.conf 并将其添加到带有标志 --resolv-conf 的 Kubelet，如 here 所解释的那样