K8s: как изменить сервер имен для пода при попытке посетить какой-либо домен вне кластера

По какой-то причине такой сервер имен, как 4.2.2.1,208.67.220.220, не лучший вариант в Китае. Когда модуль пытается разрешить домен вне кластера, набор демонов nodelocaldns жалуется на тайм-аут ввода-вывода для разрешения имени домена.

[ERROR] plugin/errors: 2 checkpoint-api.hashicorp.com. A: read udp 192.168.1.15:35630->4.2.2.1:53: i/o timeout
[ERROR] plugin/errors: 2 checkpoint-api.hashicorp.com. AAAA: read udp 192.168.1.15:37137->4.2.2.2:53: i/o timeout

Я изменил основной файл coredns в configmap, чтобы использовать другой сервер имен 114.114.114.114, но безрезультатно.

---
kind: ConfigMap
apiVersion: v1
metadata:
  name: coredns
  namespace: kube-system
  selfLink: "/api/v1/namespaces/kube-system/configmaps/coredns"
  uid: 844355d4-7dd3-11e9-ab0b-0800274131a7
  resourceVersion: '919'
  creationTimestamp: '2019-05-24T03:25:02Z'
  labels:
    addonmanager.kubernetes.io/mode: EnsureExists
  annotations:
    kubectl.kubernetes.io/last-applied-configuration: '{"apiVersion":"v1","data":{"Corefile":".:53
      {\n    errors\n    health\n    kubernetes cluster.local in-addr.arpa ip6.arpa
      {\n      pods insecure\n      upstream /etc/resolv.conf\n      fallthrough in-addr.arpa
      ip6.arpa\n    }\n    prometheus :9153\n    forward . /etc/resolv.conf\n    cache
      30\n    loop\n    reload\n    loadbalance\n}\n"},"kind":"ConfigMap","metadata":{"annotations":{},"labels":{"addonmanager.kubernetes.io/mode":"EnsureExists"},"name":"coredns","namespace":"kube-system"}}

'
data:
  Corefile: |
    .:53 {
        errors
        health
        kubernetes cluster.local in-addr.arpa ip6.arpa {
          pods insecure
          upstream 114.114.114.114
          fallthrough in-addr.arpa ip6.arpa
        }
        prometheus :9153
        forward . 114.114.114.114
        cache 30
        loop
        reload
        loadbalance
    }
    consul:53 {
        errors
        cache 30
        forward . 10.233.5.74
}

Так какую конфигурацию я пропустил?


person LoremIpsum    schedule 28.05.2019    source источник
comment
настройка восходящего потока - это правильный способ изменить сервер имен. Можете ли вы предоставить сообщения об ошибках после того, как вы изменили его на 114.114.114.114?   -  person Vit    schedule 10.06.2019


Ответы (1)


Информацию можно найти здесь. Точнее:

Чтобы явно заставить все запросы DNS, не относящиеся к кластеру, проходить через определенный сервер имен по адресу 172.16.0.1, укажите прокси-сервер и восходящий поток на сервер имен.

proxy .  172.16.0.1
upstream 172.16.0.1
person Alassane Ndiaye    schedule 29.05.2019