DNS概述

CoreDNS非托管版

CoreDNS是Kubernetes集群中负责DNS解析的组件，能够支持解析集群内部自定义服务域名和集群外部域名。CoreDNS项目由CNCF托管。关于CoreDNS的更多信息，请参见CoreDNS: DNS and Service Discovery。

与开源Kubernetes标准相同，ACK集群默认安装CoreDNS作为DNS服务器。CoreDNS以Deployment的方式部署在了集群的kube-system命名空间下。kube-dns则是CoreDNS所属的ClusterIP类型的Service。CoreDNS的配置方法，请参见非托管CoreDNS配置说明。

下面的示例中，处于default命名空间的Pod尝试访问database-svc，经历了以下流程：

1. Pod查看/etc/resolv.conf配置文件，确定了DNS服务器的IP为172.0.XX.XX，这是kube-dns的ClusterIP。示例配置文件内容如下。

   nameserver 172.0.XX.XX                                              # 定义DNS服务器的IP地址。
   search default.svc.cluster.local svc.cluster.local cluster.local    # 设置域名的查找后缀规则，查找配置越多，说明域名解析查找匹配次数越多。
   options ndots:5                                                     # 定义域名解析配置文件选项，支持多个KV值。

2. Pod向kube-dns发起DNS查询，它会以search中的值作为后缀发起查询，即依次尝试查询：

   1. database-svc.default.svc.cluster.local（与Pod同一命名空间的Service）

   2. database-svc.svc.cluster.local（其他命名空间的Service）

   3. database-svc.cluster.local（集群范围内的域名）

   4. database-svc（集群外域名）

3. CoreDNS Pod返回结果，对应的IP为172.4.XX.XX。

4. Pod使用此IP访问目标服务database-svc。

5. 如果请求的是集群外域名，例如VPC域名、公网域名等，CoreDNS Pod将向上游DNS服务发起查询。

   重要

   请勿修改节点DNS Server配置，因为CoreDNS默认继承所在节点的上游DNS服务地址。

   CoreDNS的配置保存于kube-system命名空间中的coredns配置项 。默认配置中的forward指向/etc/resolv.conf，表示需要向上游DNS服务查询时，使用CoreDNS容器/etc/resolv.conf中保存的DNS Server地址，而CoreDNS的/etc/resolv.conf默认与所在节点的/etc/resolv.conf相同，节点默认保存的DNS Server地址为100.100.2.136和100.100.2.138。如果修改节点的DNS Server配置，会导致CoreDNS使用错误的上游DNS服务地址，导致解析失败或结果不符合预期。

       .:53 {
           ...
           forward . /etc/resolv.conf {
             prefer_udp
           }
           ...
       }

CoreDNS托管版

CoreDNS托管版的工作原理与非托管CoreDNS相同，但由ACK托管。CoreDNS托管版不占用集群资源，也无需用户自行运维，同时会按照负载自动执行弹性伸缩，CoreDNS托管版的性能说明请参见CoreDNS托管版性能说明。

ACK智能托管模式支持CoreDNS托管版。如需使用ACK智能托管模式，请参见创建ACK托管集群（智能托管模式）。