虽然通过了Service解决了Pod重建后IP动态变化(服务发现)、负载均衡问题,但使用Service还是要需要知道CLUSTER-IP,而通过NDS可以解决该问题;在Kubernetes集群中可通过DNS进行Service服务名与IP进行映射,从而需要知道Service名称就可以访问该服务,这里将通过kube-dns来实现该功能;
在https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dns中下载
kubedns-cm.yaml
kubedns-controller.yaml.sed
kubedns-sa.yaml
kubedns-svc.yaml.sed
四个文件,其中.sed结尾的两个文件为模板文件需要重命名为:kubedns-controller.yaml、kubedns-svc.yaml,并对两个文件做以下修改:
Kubedns-controller.yaml文件中所有\(DNS_DOMAIN修改为:**cluster.local**
Kubedns-svc.yaml文件中所有\)DNS_SERVER_IP修改为:10.254.0.2
注意$DNS_SERVER_IP的IP必须在kube-apiserver的配置项--service-cluster-ip-range=10.254.0.0/16范围内;
Kube-dns的域名格式为:<serviceName>.<namespace>.svc.<cluster_domain>
依赖
由于kube-dns依赖于k8s-dns-kube-dns-amd64、k8s-dns-dnsmasq-nanny-amd64、k8s-dns-sidecar-amd64三个镜像,而此镜像都是google官方镜像必须从google站点下载,此时可通过第三方镜像仓库代理下载再pull到本地然后通过docker tag打上官方的标签(或修改kubedns-controller.yaml、kubedns-svc.yaml文件中镜像的地址为第三方地址),关于第三方镜像仓库代理下载可以看这篇文件:代理下载;
安装
经过现在上诉的操作后接下来可以安装kube-dns,执行下面几行命令;
Kubectl create -f kubedns-cm.yaml
Kubectl create -f kubedns-sa.yaml
Kubectl create -f kubedns-svc.yaml
Kubectl create -f kubedns-controller.yaml
创建完成后再dashboard中已可以看到kube-dns相关服务是否正常:
由于node节点需要使用dns进行服务解析,所以还需要修改kubelet服务配置项,在kubelet配置文件中添加上dns配置:--cluster-dns=10.254.0.2、--cluster-domain=cluster.local两项配置正式上面yaml文件模板中所添加的值;此时DNS服务已安装完成;
验证DNS
通过pod验证DNS,下面通过pod启动一个busybox容器验证dns是否正常;
pod的yaml文件内容如下:
apiVersion: v1
kind: Pod
metadata:
name: busybox
namespace: default
spec:
containers:
- image: busybox
command:
- sleep
- "3600"
imagePullPolicy: IfNotPresent
name: busybox
restartPolicy: Always
执行下面指令创建pod:
Kubectl create -f busybox.yaml
执行kubectl exec busybox nslookup kubernetes命令,如显示如下图信息则说明dns已正常运行;
该命令为在容器busybox中执行nsloolup kubernetes查询kubernetes的dns信息;
还可以执行kubectl exec busybox -- nslookup kubernetes.default.svc.cluster.local
kubernetes.default.svc.cluster.local为在kubedns-controller.yaml文件中配置的信息;