kubernetes - Kubernetes - 如何从 pod 检查由 --cluster-domain 设置的当前域？

Question

Kubernetes 管理员可以使用--cluster-domain自定义集群域而不是使用默认的：cluster.local Kubelet Configs。

所以问题是，应用程序 pod 如何在运行时检查这个域？

Answer 1

它需要在 DNS 服务器上进行配置。

kube -dns或coredns（在较新的 K8s 版本上更受欢迎）

kube-dns：这是一个 cli 选项--domain

core-dns：可以配置K8s ConfigMap

你在这里看到：

kubelet 使用 --cluster-dns= 标志将 DNS 传递给每个容器。

如果您想知道 pod 是如何解决cluster.local的，它通过/etc/resolv.confkubelet 安装在每个 pod 上来完成。内容是这样的：

$ cat /etc/resolv.conf
nameserver 10.96.0.10
search <namespace>.svc.cluster.local svc.cluster.local cluster.local <nod-domain>
options ndots:5

10.96.0.10是您的IP 地址coredns或kube-dns集群 IP 地址。

Answer 2

针对服务kubernetes.default运行 DNS 查询是一种可能的解决方案。这是 shell 中的单行示例：

kubectl run -it --image=ubuntu --restart=Never shell -- \
sh -c 'apt-get update > /dev/null && apt-get install -y dnsutils > /dev/null && \
nslookup kubernetes.default | grep Name | sed "s/Name:\skubernetes.default//"'

这将作为最后一行返回：

.svc.cluster.local

但是，我认为用像 go 这样的编程语言来实现这个算法会更加健壮，它在net库中实现了一个很好的 DNS 客户端，这是一个可以在 pod 中运行的示例：

package main

import (
    "fmt"
    "net"
    "strings"
)

// GetClusterDomain returns Kubernetes cluster domain, default to "cluster.local"
func getClusterDomain() string {
    apiSvc := "kubernetes.default.svc"

    cname, err := net.LookupCNAME(apiSvc)
    if err != nil {
        defaultClusterDomain := "cluster.local"
        return defaultClusterDomain
    }

    clusterDomain = strings.TrimPrefix(cname, apiSvc)
    clusterDomain = strings.TrimSuffix(clusterDomain, ".")

    return clusterDomain
}

func main() {
    fmt.Println(getClusterDomain())
}