如何在外部公开Kubernetes DNS

Question

外部DNS服务器是否可以针对K8s群集DNS进行解析？我想让驻留在群集外部的应用程序能够解析容器DNS名称吗？

Answer 1

我从未这样做过，但是从技术上讲，应该可以通过将kube-dns服务公开为NodePort来实现这一点。然后，您应该配置外部DNS服务器，以将对Kube DNS区域“ cluster.local”（或Kube中的其他任何区域）的查询转发到kube-dns地址和端口。

在Bind中可以这样进行：

zone "cluster.local" {
 type forward;
 forward only;
 forwarders{ ANY_NODE_IP port NODEPORT_PORT; };
};

Answer 2

尽管有可能公开coredns并因此将请求转发到kubernetes，但我在aws中采用的典型方法是使用external-dns controller。

这将使服务和入口与AWS之类的商品同步。它带有一些警告，但是我已经在产品环境中成功使用了它。

Answer 3

有可能有一篇很好的文章证明了这一概念：https://blog.heptio.com/configuring-your-linux-host-to-resolve-a-local-kubernetes-clusters-service-urls-a8c7bdb212a7

但是，我同意Dan的看法，即通过service + ingress / ELB + external-dns进行公开是解决此问题的常用方法。出于开发目的，我使用https://github.com/txn2/kubefwd，它还会破坏名称解析。

Answer 4

coredns 将返回通常无法从集群外部访问的集群内部 IP 地址。正确答案是 MichaelK 建议使用 coredns 插件 k8s_external https://coredns.io/plugins/k8s_external/ 删除。

k8s_external 已经是 coredns 的一部分。只需编辑 kubectl -n kube-system edit configmap coredns 并在每个文档的 kubernetes 指令之后添加 k8s_external。

   kubernetes cluster.local
   k8s_external example.org

k8s_gateway 还处理入口资源的 dns

• https://coredns.io/explugins/k8s_gateway/
• https://github.com/ori-edge/k8s_gateway（包括舵图）

您还需要具有 type: LoadBalancer 的 metallb 或 rancher/klipper-lb 处理服务，因为 k8s_gateway 不会解析 NodePort 服务。

MichaelK 是 k8s_gateway 的作者，不知道为什么他的回复被版主删除了。