CoreDNS稳定性与高性能部署建议

背景信息

在高负载场景下，默认配置的CoreDNS可能出现以下可用性问题：

• 与同节点工作负载资源争用，响应延迟增加；

• 节点负载过高导致网络I/O丢包；

• 资源不足引发Pod被驱逐，服务中断。

上述问题将导致集群域名解析失败，影响所有依赖DNS的服务。建议采取下列操作提高CoreDNS的性能和可用性：

下列操作可并行执行，请根据集群实际情况调整。

• 评估CoreDNS组件压力：在不同大小的集群中，CoreDNS的压力也会有区别。需进行压力测试以确定CoreDNS配置调整方案。

• 调整CoreDNS Pod数量：调整Pod数量可调整CoreDNS能够使用的计算资源。

• 调整CoreDNS Pod规格：CoreDNS Pod规格同样会影响计算资源总量。

• CoreDNS Pod采用独占节点池部署：使CoreDNS与其他应用隔离可保证CoreDNS在集群高负载情况下的可用性。

评估CoreDNS组件压力

包括DNSPerf在内的许多开源工具可评估集群内的整体DNS压力。如果无法准确评估，请参照下方的推荐的标准：

• 在任何情况下，建议设置CoreDNS Pod数应至少为2，单个Pod的资源limit不小于1核1G。

• CoreDNS所能提供的域名解析QPS与CPU消耗成正相关，使用NodeLocal DNSCache的情况下，每CPU核可以支撑10000+ QPS的域名解析请求。不同类型的业务对域名请求的QPS需求存在较大差异，可以观察每个CoreDNS Pod的峰值CPU使用量，如果其在业务峰值期间占用CPU大于一核，建议对CoreDNS进行副本扩容。无法确定峰值CPU使用量时，可以保守地采用Pod数和集群节点数1：8的比值来部署，即每扩容8个集群节点，增加一个CoreDNS Pod。

调整CoreDNS Pod数量

apiVersion: apps/v1
kind: Deployment
metadata:
  name: dns-autoscaler
  namespace: kube-system
  labels:
    k8s-app: dns-autoscaler
spec:
  selector:
    matchLabels:
      k8s-app: dns-autoscaler
  template:
    metadata:
      labels:
        k8s-app: dns-autoscaler
    spec:
      serviceAccountName: admin
      containers:
      - name: autoscaler
        image: registry.cn-hangzhou.aliyuncs.com/acs/cluster-proportional-autoscaler:1.8.4
        resources:
          requests:
            cpu: "200m"
            memory: "150Mi"
        command:
        - /cluster-proportional-autoscaler
        - --namespace=kube-system
        - --configmap=dns-autoscaler
        - --nodelabels=type!=virtual-kubelet
        - --target=Deployment/coredns
        - --default-params={"linear":{"coresPerReplica":64,"nodesPerReplica":8,"min":2,"max":100,"preventSinglePointFailure":true}}
        - --logtostderr=true
        - --v=9

kubectl scale --replicas={target} deployment/coredns -n kube-system # target替换为目标Pod数量

调整CoreDNS Pod规格

在ACK托管集群Pro版中，CoreDNS Pod默认的内存限制为2Gi，CPU则未限制。推荐将CPU Limit设置为4096m, 最小应不低于1024m。可通过控制台对CoreDNS Pod配置进行调整。

1. 登录容器服务管理控制台，在左侧导航栏选择集群列表。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，单击组件管理。

3. 单击网络页签，找到CoreDNS卡片。单击卡片上的配置。

   

4. 修改CoreDNS配置，然后单击确认。

   

CoreDNS Pod采用独占节点池部署

将CoreDNS Pod组件使用独占节点池的方式部署，可使CoreDNS负载与集群中其他应用完全隔离，不受资源抢占的影响。