Kubernetes1.7—DNS安装

eddik

　　虽然通过了Service解决了Pod重建后IP动态变化（服务发现）、负载均衡问题，但使用Service还是要需要知道CLUSTER-IP，而通过NDS可以解决该问题；在Kubernetes集群中可通过DNS进行Service服务名与IP进行映射，从而需要知道Service名称就可以访问该服务，这里将通过kube-dns来实现该功能；
　　
　　在https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dns中下载
　　

kubedns-cm.yaml　　kubedns-controller.yaml.sed
　　kubedns-sa.yaml
　　kubedns-svc.yaml.sed
　　

　　四个文件，其中.sed结尾的两个文件为模板文件需要重命名为：kubedns-controller.yaml、kubedns-svc.yaml，并对两个文件做以下修改：
　　
　　Kubedns-controller.yaml文件中所有$DNS_DOMAIN修改为：cluster.local
　　
　　Kubedns-svc.yaml文件中所有$DNS_SERVER_IP修改为：10.254.0.2
　　
　　注意$DNS_SERVER_IP的IP必须在kube-apiserver的配置项--service-cluster-ip-range=10.254.0.0/16范围内；
　　
　　Kube-dns的域名格式为：<serviceName>.<namespace>.svc.<cluster_domain>

依赖
　　由于kube-dns依赖于k8s-dns-kube-dns-amd64、k8s-dns-dnsmasq-nanny-amd64、k8s-dns-sidecar-amd64三个镜像，而此镜像都是google官方镜像必须从google站点下载，此时可通过第三方镜像仓库代理下载再pull到本地然后通过docker tag打上官方的标签（或修改kubedns-controller.yaml、kubedns-svc.yaml文件中镜像的地址为第三方地址），关于第三方镜像仓库代理下载可以看这篇文件：代理下载；

安装
　　经过现在上诉的操作后接下来可以安装kube-dns，执行下面几行命令；
　　

Kubectl create -f kubedns-cm.yaml　　Kubectl create -f kubedns-sa.yaml
　　Kubectl create -f kubedns-svc.yaml
　　Kubectl create -f kubedns-controller.yaml
　　

　　创建完成后再dashboard中已可以看到kube-dns相关服务是否正常：

　　由于node节点需要使用dns进行服务解析，所以还需要修改kubelet服务配置项，在kubelet配置文件中添加上dns配置：--cluster-dns=10.254.0.2、--cluster-domain=cluster.local两项配置正式上面yaml文件模板中所添加的值；此时DNS服务已安装完成;

验证DNS
　　通过pod验证DNS，下面通过pod启动一个busybox容器验证dns是否正常；
　　
　　pod的yaml文件内容如下：
　　

apiVersion: v1　　kind: Pod
　　metadata:
　　name: busybox
　　namespace: default
　　spec:
　　containers:
　　- image: busybox
　　command:
　　- sleep
　　- &quot;3600&quot;
　　imagePullPolicy: IfNotPresent
　　name: busybox
　　restartPolicy: Always
　　

　　执行下面指令创建pod：
　　

Kubectl create -f busybox.yaml　　

　　执行kubectl exec busybox nslookup kubernetes命令，如显示如下图信息则说明dns已正常运行；

　　该命令为在容器busybox中执行nsloolup kubernetes查询kubernetes的dns信息；
　　
　　还可以执行kubectl exec busybox -- nslookup kubernetes.default.svc.cluster.local
　　
kubernetes.default.svc.cluster.local为在kubedns-controller.yaml文件中配置的信息；
　　文章首发地址：Solinx
　　
http://www.solinx.co/archives/1061