动态与公告

产品动态

公告

产品发布记录

产品简介

产品概述

产品优势

产品架构

应用场景

产品功能

基本概念

原生 Kubernetes 名词对照

容器服务高危操作

地域和可用区

开源组件

购买指南

购买指引

购买 TKE 标准集群

购买原生节点

购买超级节点

快速入门

新手指引

快速创建一个标准集群

入门示例

容器应用部署 Check List

集群配置

标准集群概述

集群管理

网络管理

存储管理

节点管理

GPU 资源管理

远程终端

应用配置

工作负载管理

服务和配置管理

组件和应用管理

弹性伸缩

容器登录方式

可观测配置

运维可观测性

成本洞察和优化

调度配置

调度组件概述

资源利用率优化调度

业务优先级保障调度

Qos 感知调度

安全和稳定性

容器服务安全组设置

身份验证和授权

应用安全

多集群管理

计划升级

备份中心

云原生服务指南

云原生 etcd

Prometheus 监控服务

TKE Serverless 集群指南

TKE 注册集群指南

实践教程

集群

Serverless 集群

调度

安全

服务部署

网络

发布

日志

监控

运维

Terraform

DevOps

弹性伸缩

容器化

微服务

成本管理

混合云

故障处理

节点磁盘爆满排障处理

节点高负载排障处理

节点内存碎片化排障处理

集群 DNS 解析异常排障处理

集群 Kube-Proxy 异常排障处理

集群 API Server 网络无法访问排障处理

Service&Ingress 网络无法访问排障处理

Service&Ingress 常见报错和处理

Nginx Ingress 偶现 Connection Refused

CLB Ingress 创建报错排障处理

Pod 网络无法访问排查处理

Pod 状态异常与处理措施

授权腾讯云售后运维排障

CLB 回环问题

API 文档

History

Introduction

API Category

Making API Requests

Elastic Cluster APIs

Resource Reserved Coupon APIs

Cluster APIs

Third-party Node APIs

Relevant APIs for Addon

Network APIs

Node APIs

Node Pool APIs

TKE Edge Cluster APIs

Cloud Native Monitoring APIs

Scaling group APIs

Super Node APIs

Other APIs

Data Types

Error Codes

TKE API 2022-05-01

常见问题

TKE 标准集群

TKE Serverless 集群

运维类

隐患处理

服务类

镜像仓库类

远程终端类

事件类

资源管理类

服务协议

TKE Service Level Agreement

TKE Serverless Service Level Agreement

联系我们

词汇表

在 TKE 中实现自定义域名解析

PDF

聚焦模式

字号

最后更新时间： 2023-03-27 11:08:16

操作场景
在使用容器服务或 Serverless 容器服务时，可能会有解析自定义内部域名的需求，例如：
在集群外自建了集中存储服务，需要将集群中的监控或日志数据采集通过固定内部域名发送到存储服务。
传统业务在进行容器化改造过程中，部分服务的代码配置了用固定域名调用内部其他服务，且无法修改配置，即无法使用 Kubernetes 的 Service 名称进行调用。
方案选择
本文将介绍以下3种在集群中使用自定义域名解析的方案示例：
方案
优势
方案1：使用 CoreDNS Hosts 插件配置任意域名解析
简单直观，可以添加任意解析记录。
方案2：使用 CoreDNS Rewrite 插件指向域名到集群内服务
无需提前知道解析记录的 IP 地址，但要求解析记录指向的地址必须部署在集群中。
方案3：使用 CoreDNS Forward 插件将自建 DNS 设为上游 DNS
可以管理大量的解析记录，记录的管理都在自建 DNS 中，增删记录无需修改 CoreDNS 配置。
说明
方案1和方案2，每次添加解析记录都需要修改 CoreDNS 配置文件（无需重启）。请根据自身需求评估并选择具体方案。
方案示例
方案1：使用 CoreDNS Hosts 插件配置任意域名解析
1. 执行以下命令，修改 CoreDNS 的 configmap。示例如下：
kubectl edit configmap coredns -n kube-system
2. 修改 hosts 配置，将域名加入 hosts，示例如下：
hosts {
     192.168.1.6     harbor.example.com
     192.168.1.8     es.example.com
     fallthrough
}
说明
将 harbor.example.com 指向192.168.1.6；es.example.com 指向192.168.1.8。
完整配置示例如下：
apiVersion: v1
data:
      Corefile: |2-
        .:53 {
            errors
            health
            kubernetes cluster.local. in-addr.arpa ip6.arpa {
                pods insecure
                upstream
                fallthrough in-addr.arpa ip6.arpa
            }
            hosts {
                192.168.1.6     harbor.example.com
                192.168.1.8     es.example.com
                fallthrough
            }
            prometheus :9153
            forward . /etc/resolv.conf
            cache 30
            reload
            loadbalance
        }
kind: ConfigMap
metadata:
      labels:
        addonmanager.kubernetes.io/mode: EnsureExists
      name: coredns
      namespace: kube-system
方案2：使用 CoreDNS Rewrite 插件指向域名到集群内服务
如果需要使用自定义域名的服务部署在集群中，可以使用 CoreDNS 的 Rewrite 插件，将指定域名解析到某个 Service 的 ClusterIP。
1. 执行以下命令，修改 CoreDNS 的 configmap。示例如下：
kubectl edit configmap coredns -n kube-system
2. 执行以下命令，加入 Rewrite 配置。示例如下：
rewrite name es.example.com es.logging.svc.cluster.local
说明
将 es.example.com 指向部署在 logging 命名空间下的 es 服务，如有多个域名可添加多行。
完整配置示例如下：
apiVersion: v1
data:
      Corefile: |2-
        .:53 {
            errors
            health
            kubernetes cluster.local. in-addr.arpa ip6.arpa {
                pods insecure
                upstream
                fallthrough in-addr.arpa ip6.arpa
            }
            rewrite name es.example.com es.logging.svc.cluster.local
            prometheus :9153
            forward . /etc/resolv.conf
            cache 30
            reload
            loadbalance
        }
kind: ConfigMap
metadata:
      labels:
        addonmanager.kubernetes.io/mode: EnsureExists
      name: coredns
      namespace: kube-system
方案3：使用 CoreDNS Forward 插件将自建 DNS 设为上游 DNS
1. 查看 forward 配置。forward 默认配置如下所示，指非集群内域名通过 CoreDNS 所在节点 /etc/resolv.conf 文件中配置的 nameserver 解析。
forward . /etc/resolv.conf
2. 配置 forward，将 /etc/resolv.conf 显式替换为自建的 DNS 服务器地址。示例如下：
forward . 10.10.10.10
完整配置示例如下：
apiVersion: v1
data:
   Corefile: |2-
     .:53 {
         errors
         health
         kubernetes cluster.local. in-addr.arpa ip6.arpa {
             pods insecure
             upstream
             fallthrough in-addr.arpa ip6.arpa
         }
         prometheus :9153
         forward . 10.10.10.10
         cache 30
         reload
         loadbalance
     }
kind: ConfigMap
metadata:
   labels:
     addonmanager.kubernetes.io/mode: EnsureExists
   name: coredns
   namespace: kube-system
3. 将自定义域名的解析记录配置到自建 DNS。建议将节点上 /etc/resolv.conf 中的 nameserver 添加到自建 DNS 的上游，因为部分服务依赖腾讯云内部 DNS 解析，如果未将其设为自建 DNS 的上游，可能导致部分服务无法正常工作。本文以 BIND 9 为例修改配置文件，将上游 DNS 地址写入 forwarders 中。示例如下：
注意
自建 DNS Server 和请求源不在同个 Region，可能会导致部分不支持跨域访问的腾讯域名失效。
options {
     forwarders {
             183.60.83.19;
             183.60.82.98;
     };
     ...
参考文档
CoreDNS Hosts 插件文档
CoreDNS Rewrite 插件文档
CoreDNS Forward 插件文档

帮助和支持

本页内容是否解决了您的问题？

您也可以联系销售或提交工单以寻求帮助。

填写满意度调查问卷，共创更好文档体验。

文档反馈

方案	优势
方案1：使用 CoreDNS Hosts 插件配置任意域名解析	简单直观，可以添加任意解析记录。
方案2：使用 CoreDNS Rewrite 插件指向域名到集群内服务	无需提前知道解析记录的 IP 地址，但要求解析记录指向的地址必须部署在集群中。
方案3：使用 CoreDNS Forward 插件将自建 DNS 设为上游 DNS	可以管理大量的解析记录，记录的管理都在自建 DNS 中，增删记录无需修改 CoreDNS 配置。

tencent cloud

容器服务

在 TKE 中实现自定义域名解析

操作场景

方案选择

方案示例

方案1：使用 CoreDNS Hosts 插件配置任意域名解析

方案2：使用 CoreDNS Rewrite 插件指向域名到集群内服务

方案3：使用 CoreDNS Forward 插件将自建 DNS 设为上游 DNS

参考文档

帮助和支持