DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

时间:2021-08-19 14:21:37

在 Cluster 中,除了可以通过 Cluster IP 访问 Service,Kubernetes 还提供了更为方便的 DNS 访问。

kubeadm 部署时会默认安装 kube-dns 组件。

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

kube-dns 是一个 DNS 服务器。每当有新的 Service 被创建,kube-dns 会添加该 Service 的 DNS 记录。Cluster 中的 Pod 可以通过 <SERVICE_NAME>.<NAMESPACE_NAME> 访问 Service。

比如可以用 httpd-svc.default 访问 Service httpd-svc

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

如上所示,我们在一个临时的 busybox Pod 中验证了 DNS 的有效性。另外,由于这个 Pod 与 httpd-svc 同属于 default namespace,可以省略 default 直接用 httpd-svc 访问 Service。

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

用 nslookup 查看 httpd-svc 的 DNS 的信息。

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

DNS 服务器是 kube-dns.kube-system.svc.cluster.local,这实际上就是 kube-dns 组件,它本身是部署在 kube-system namespace 中的一个 Service。

httpd-svc.default.svc.cluster.local 是 httpd-svc 的完整域名。

如果要访问其他 namespace 中的 Service,就必须带上 namesapce 了。kubectl get namespace 查看已有的 namespace。

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

在 kube-public 中部署 Service httpd2-svc,配置如下:

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

通过 namespace: kube-public 指定资源所属的 namespace。多个资源可以在一个 YAML 文件中定义,用 --- 分割。执行 kubectl apply 创建资源:

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

查看 kube-public 的 Service:

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

在 busybox Pod 中访问 httpd2-svc

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)

因为属于不同的 namespace,必须使用 httpd2-svc.kube-public 才能访问到。

Kubernetes 集群内部可以通过 Cluster IP 和 DNS 访问 Service,那么集群外部如何访问呢?下一节我们将讨论这个问题。

书籍:
1.《每天5分钟玩转Docker容器技术》
https://item.jd.com/16936307278.html

2.《每天5分钟玩转OpenStack》
https://item.jd.com/12086376.html

DNS 访问 Service - 每天5分钟玩转 Docker 容器技术(138)