ProHoster > Blog > fitantanan-draharaha > /etc/resolv.conf ho an'ny pods Kubernetes, safidy ndots:5, ahoana no mety hisy fiantraikany ratsy amin'ny fahombiazan'ny fampiharana izany
/etc/resolv.conf ho an'ny pods Kubernetes, safidy ndots:5, ahoana no mety hisy fiantraikany ratsy amin'ny fahombiazan'ny fampiharana izany
Vao haingana izahay no namoaka Kubernetes 1.9 amin'ny AWS mampiasa Kops. Omaly, raha nampandeha moramora ny fifamoivoizana vaovao ho an'ny lehibe indrindra amin'ireo cluster Kubernetes, dia nanomboka nahatsikaritra fahadisoana tsy mahazatra momba ny famaha ny anaran'ny DNS voarakitra ao amin'ny fampiharanay aho.
Betsaka ny momba an'io ao amin'ny GitHub nanao hoe:, ka nanapa-kevitra ny hamantatra izany koa aho. Tamin'ny farany, tsapako fa amin'ny tranga misy antsika dia vokatry ny fitomboan'ny entana kube-dns ΠΈ dnsmasq. Ny zavatra mahaliana sy vaovao indrindra ho ahy dia ny tena antony nitomboan'ny fifamoivoizana fangatahana DNS. Ny lahatsoratro dia momba izany sy ny tokony hatao amin'izany.
Ny famahana DNS ao anatin'ny kaontenera - toy ny amin'ny rafitra Linux rehetra - dia voafaritra amin'ny alΓ lan'ny fichier configuration /etc/resolv.conf. Default Kubernetes dnsPolicy izany ClusterFirst, izay midika fa ny fangatahana DNS rehetra dia halefa any dnsmasq, mihazakazaka ao anaty pod kube-dns ao anatin'ny cluster, izay hampita ny fangatahana amin'ny fampiharana kube-dns, raha mifarana amin'ny tovana cluster ny anarana, na, raha tsy izany, mankany amin'ny mpizara DNS ambony kokoa.
rakitra /etc/resolv.conf Ao anatin'ny container tsirairay dia ho toy izao ny default:
Ny mpizara anarana dia ny IP an'ny serivisy kube-dns
Seha-pikarohana eo an-toerana 4 voatondro search
Misy safidy ndots:5
Ny ampahany mahaliana amin'ity fanitsiana ity dia ny fomba fitadiavana sehatra sy firafitry eo an-toerana ndots:5 miaraka. Mba hahatakarana izany dia mila mahatakatra ny fomba fiasan'ny famahana DNS ho an'ny anarana tsy mendrika ianao.
Inona no atao hoe anarana feno?
Ny anarana mahafeno fepetra dia anarana izay tsy hanaovana fikarohana eo an-toerana ary ho raisina ho tanteraka ny anarana mandritra ny famahana ny anarana. Araka ny fifanarahana, ny logiciel DNS dia mihevitra ny anarana iray ho mahafeno fepetra raha mifarana amin'ny teboka (.), ary tsy mahafeno fepetra raha tsy izany. Izany hoe google.com. voafaritra tanteraka ary google.com - Tsia.
Ahoana ny fomba fitantanana ny anarana tsy mendrika?
Rehefa misy fampiharana mifandray amin'ny mpampiantrano lavitra voalaza ao amin'ilay anarana, ny famahana ny anaran'ny DNS dia matetika atao amin'ny alΓ lan'ny antso an-tariby, ohatra. getaddrinfo(). Fa raha tsy mahafeno fepetra ny anarana (tsy mifarana amin'ny .), Manontany tena aho raha hanandrana hamaha ny anarana ho anarana tanteraka aloha ny antson'ny rafitra, sa handeha amin'ny sehatra fikarohana eo an-toerana aloha? Izany dia miankina amin'ny safidy ndots.
Midika izany fa raha ny ndots raha omena sanda 5 ary misy teboka latsaky ny 5 ny anarana, ny antson'ny rafitra dia hiezaka hamaha azy misesy, mamakivaky ny sehatra rehetra amin'ny fikarohana eo an-toerana aloha, ary, raha tsy mahomby, dia hamaha azy io ho anarana tanteraka.
Fa maninona ary ndots:5 mety hisy fiatraikany ratsy amin'ny fahombiazan'ny fampiharana ve izany?
Araka ny azonao alaina sary an-tsaina, raha mampiasa fifamoivoizana ivelany be dia be ny fampiharanao, ho an'ny fifandraisana TCP rehetra napetraka (na ny marimarina kokoa, ho an'ny anarana voavaha), dia hamoaka fanontaniana DNS 5 izy alohan'ny hivoahan'ny anarana, satria handeha aloha izy. 4 sehatra fikarohana eo an-toerana, ary amin'ny farany dia hamoaka fangatahana famahana anarana tanteraka.
Ity tabilao manaraka ity dia mampiseho ny tontalin'ny fifamoivoizana amin'ny maody 3 kube-dns anay taloha sy taorian'ny nanovanay ireo anarana mpampiantrano vitsivitsy namboarina tao amin'ny fampiharana anay ho an'ny anarana mahafeno fepetra.
Ity kisary manaraka ity dia mampiseho ny fahatarana amin'ny fampiharana alohan'ny sy aorian'ny nanovantsika ny anaran'ny mpampiantrano maromaro namboarina tao amin'ny fampiharana ho anarana feno (ny tsipika manga mitsangana dia ny fametrahana):
Vahaolana #1 - MampiasΓ anarana mahafeno fepetra
Raha manana anarana ivelany static vitsivitsy ianao (izany hoe voafaritra ao amin'ny fampifanarahana ny fampiharana) izay ahafahanao mamorona fifandraisana marobe, angamba ny vahaolana tsotra indrindra dia ny manova azy ireo amin'ny anarana mahafeno fepetra amin'ny fampidirana azy ireo fotsiny. any amin'ny farany.
Tsy vahaolana farany izany, fa manampy haingana, na dia tsy madio aza, manatsara ny toe-draharaha. Nampihatra ity patch ity izahay mba hamahana ny olanay, ny vokatr'izany dia aseho amin'ny pikantsary etsy ambony.
Vahaolana #2 - fanamboarana ndots Π² dnsConfig
Ao amin'ny Kubernetes 1.9, ny fiasa dia niseho tamin'ny fomba alpha (beta version v1.10), izay ahafahanao mifehy tsara kokoa ny masontsivana DNS amin'ny alΓ lan'ny fananana pod dnsConfig. Ankoatra ny zavatra hafa, dia ahafahanao manitsy ny sandany ndots ho an'ny pod manokana, i.e.