COREDNS小记

一、coredns的域名解析流程

CoreDNS 是一个 Go 语言编写的灵活可扩展的 DNS 服务器，在 Kubernetes 中，作为一个服务发现的配置中心，在 Kubernetes 中创建的 Service 和 Pod 都会在其中自动生成相应的 DNS 记录。

Kubernetes 服务发现的特性，使 CoreDNS 很适合作为企业云原生环境的 DNS 服务器，保障企业容器化和非容器化业务服务的稳定运行。

解析流程：

1. pod1访问网站或者其他服务；
2. pod1根据 resolv.conf 向 kube-dns service 发起 dns 解析请求；
3. kube-dns 将请求转发给 coredns 集群中的任意一个节点；
4. coredns 向 k8s 发起调用 etcd 内的记录资源请求；
5. k8s 从etcd 集群中调出相关解析记录，并回传给 coredns；
6. coredns 将解析结果通过 kube-dns 回传给 pod1;
7. pod1 根据解析结果访问相关网站或者服务。

二、Corefile配置

在 k8s 集群中用一下命令查看 coredns corefile 配置：

kubectl get configmap coredns -n kube-system -o yaml 

.:53 {
    errors
    health {
        lameduck 5s
    }
    ready
    kubernetes cluster.local in-addr.arpa ip6.arpa {
        pods insecure
        fallthrough in-addr.arpa ip6.arpa
        ttl 30
    }
    prometheus :9153
    forward . /etc/resolv.conf {
        max_concurrent 1000
    }
    cache 30
    loop
    reload
    loadbalance
}

配置解释：

1. errors：错误信息标准输出；
2. health：开启 coredns 服务的健康报告，URL为 http://localhost:8080/health；
3. ready：监听8181端口，当coredns所有插件准备就绪时，访问该接口会返回200 OK；
4. kubernetes：指明 cluster.local 后缀的域名都是 kubernetes 内部域名，coredns 会监听 service 的变化来维护域名关系，所以 cluster.local 相关域名都在这里解析；
5. prometheus：coredns 的度量指标数据以 prometheus 的 key-value 的格式在 http://localhost:9153/metrics URI上提供；
6. forward：非 kubernetes 集群中的其他任何域名查询都将转发到，指定的目的 server，如/etc/resolv.conf 或者IP（如8.8.8.8）；
7. cache：启用 service 解析缓存，单位是秒；
8. loop：检测域名解析是否有死循环，如 coredns 转发给内网DNS服务器，而内网服务器又转发给 coredns，如果发现存在死循环，则强制终止 coredns 进程（kubernetes会重建）；
9. reload：检测 corefile（coredns.yaml）是否更改，在修改 configmap 配置后，默认2分钟后会优雅的自动加载；
10. loadbalance：轮询 DNS 域名解析，如果一个域名存在多个记录则轮询解析；