为集群配置 DNS

本文档介绍如何为管理员集群或用户集群配置 DNS。

集群的 DNS 配置保存在名为 default 的 ClusterDNS 自定义资源中。这是集群范围的资源；也就是说，它没有命名空间。

查看 ClusterDNS 资源

如需查看 ClusterDNS 资源，请运行以下命令：

kubectl --kubeconfig CLUSTER_KUBECONFIG get clusterdns default --output yaml

将 CLUSTER_KUBECONFIG 替换为集群 kubeconfig 文件的路径。

DNS 配置位于 spec 部分。如果 spec 部分为空或缺失，则集群将使用默认 Kubernetes CoreDNS 配置。

更改 DNS 配置

为名为 default 的 ClusterDNS 资源创建清单。根据需要填写 spec。例如：

apiVersion: networking.gke.io/v1alpha1
kind: ClusterDNS
metadata:
  name: default
spec:
  upstreamNameservers:
  - serverIP: 8.8.8.8
  - serverIP: 8.8.4.4
  domains:
  - name: altostrat.com
    nameservers:
    - serverIP: 198.51.100.1
  - name: my-own-personal-domain.com
    nameservers:
    - serverIP: 203.0.113.1
    - serverIP: 203.0.113.2
      serverPort: 54
  googleAccess: private

将清单保存到名为 my-dns.yaml 的文件，然后将该资源应用于集群：

kubectl --kubeconfig CLUSTER_KUBECONFIG apply -f my-dns.yaml

ClusterDNS 规范

spec.upstreamNameservers

对象数组，其中每个对象都具有服务器 IP 地址和（可选）服务器端口。服务器端口的默认值为 53。

默认的上游域名服务器。默认情况下，对非集群网域的请求会转发到此组服务器。例如：

spec:
  upstreamNameservers:
  - serverIP: 8.8.8.8
  - serverIP: 1.2.3.4
    serverPort: 54

如果您没有为 upstreamNameservers 指定任何值，则 DNS 提供商会使用节点上的 /etc/resolve.conf 文件查找上游域名服务器列表。

spec.domains

特定网域的配置。此规范允许替换 upstreamNameservers 中的配置。

您可以使用此部分为特定网域配置不同的上游域名服务器，而不必使用默认上游域名服务器。

您还可以为网域启用查询日志记录。您可以对任何指定的网域或集群网域 cluster.local 执行此操作。

例如：

spec:
  domains:
  - name: altostrat.com
    nameservers:
    - serverIP: 198.51.100.1
  - name: my-own-personal-domain.com
    nameservers:
    - serverIP: 203.0.113.1
    - serverIP: 203.0.113.2
      serverPort: 50000
  - name: cluster.local
    queryLogging: true

spec.googleAccess

字符串。如果您希望 Google 网域解析为专用访问 IP 地址，请将此规范设置为 "private"。如果您希望 Google 网域解析为受限访问 IP 地址，请将此规范设置为 restricted。如果您不希望对 Google 网域进行任何特殊处理，请将此规范设置为 default 或将其移除。如需了解详情，请参阅为本地主机配置专用 Google 访问通道。

例如：

spec:
  googleAccess: private

spec.orderPolicy

字符串。如果您想要指定选择上游服务器所根据的排序政策。默认为 "random"。支持的类型包括 "random"、"round_robin" 和 "sequential"。请注意，此排序政策也适用于定义的网域。如需详细了解 policy 以及每个配置的作用，请参阅 coredns 文档。

例如：

spec:
  orderPolicy: sequential