Traffic Director 和 DNS 名称解析
本文档适用于包含 Envoy 和旧版 API（包括转发规则）的 Traffic Director。
此外，本文档还说明了转发规则的虚拟 IP 地址与转发规则关联到服务的方式之间的关系。；并且简要介绍了如何规划和配置 DNS 以在 Traffic Director 服务网格中进行服务到服务的通信。
假设有这样一个示例，其中有三项服务 service-a、service-b 和 service-c 彼此通信。开发者通常会在其代码中使用完全限定域名来实现服务到服务的通信。如果您的域名是 example.com，则这三项服务可以表示为：
service-a.example.comservice-b.example.comservice-c.example.com
配置 Traffic Director 资源以创建服务网格时，您需要为每个服务都配置转发规则。转发规则表示目标服务的 IP:Port 对。要使 Envoy 边车代理拦截出站流量，目标 IP 地址必须与转发规则关联的 IP 地址匹配。因此，您需要为每个服务预配 IP 地址。例如：
service-a.example.com的 IP 地址为10.0.0.100service-b.example.com的 IP 地址为10.0.0.101service-c.example.com的 IP 地址为10.0.0.102
相应的 Traffic Director 配置将具有三个转发规则：FR1、FR2 和 FR3，每个规则都使用端口 80：
- FR1 与
service-a.example.com相关联，它的 IP 地址为10.0.0.100:80。 - FR2 与
service-b.example.com相关联，它的 IP 地址为10.0.0.101:80。 - FR3 与
service-c.example.com相关联，它的 IP 地址为10.0.0.102:80。
当 service-a 使用完全限定域名 (FQDN) service-b.example.com 调用 service-b 时，会发生以下三种行为：
service-a首先对service-b.example.com执行 DNS 查找以解析service-b的 IP 地址。- 域名将解析为
10.0.0.101，以使其与service-b的转发规则的已配置 IP 地址匹配。 - Envoy 代理现在将能够拦截流量并将其路由到具有
service-b后端的后端服务，无论这些后端是 NEG 还是 MIG。
您可以配置由 Cloud DNS 代管的专用可用区来托管服务的资源记录。