Azure Kubernetes Service'te (AKS) DNS Çözümlemesi

Şunlar için geçerlidir: ✔️ AKS Otomatik ✔️ AKS Standart

Etki Alanı Adı Sistemi (DNS) çözümlemesi, Azure Kubernetes Service'te (AKS) önemli bir bileşendir ve podların ve hizmetlerin IP adresleri yerine insan tarafından okunabilir adlar kullanarak iletişim kurmasını sağlar. AKS, hem iç küme kaynakları hem de dış uç noktalar için sorunsuz ad çözümlemesi sağlamak için yerleşik DNS hizmetleri sağlar. DNS'nin AKS'de nasıl çalıştığını anlamak, küme operatörlerinin ve geliştiricilerin güvenilir bağlantı sağlamalarına, performansı iyileştirmelerine ve ağ sorunlarını etkili bir şekilde gidermelerine yardımcı olur.

AKS Otomatik, çoğu AKS iş yükü için önerilen üretime hazır varsayılan değerdir. AKS Otomatik kümeleri, DNS performansını geliştirmek, izleme baskısını azaltmak ve ek kurulum gerektirmeden dayanıklılığı artırmak için LocalDNS ile önceden yapılandırılmış olarak gelir.

AKS Standard'da LocalDNS isteğe bağlıdır ve bunu ayrı olarak etkinleştirebilir ve yapılandırabilirsiniz.

AKS Otomatik hakkında daha fazla bilgi için bkz. AKS Otomatik nedir?

Azure Kubernetes Service'te CoreDNS

CoreDNS , AKS'deki varsayılan DNS hizmetidir. Kümede çalışan iş yükleri için iç ad çözümlemesi ve hizmet bulma sağlar. kube-system ad alanında bir dizi pod olarak çalışır ve Kubernetes ağ iletişimiyle sıkı bir şekilde entegredir.

AKS'deki bir pod başka bir hizmetin adını çözümleme gibi bir DNS sorgusu çalıştırdığında istek CoreDNS podlarına gider. Bu podlar sorguyu işler ve uygun IP adresini döndürür veya isteği dış etki alanları için bir yukarı akış DNS sunucusuna iletir.

Bu mimari, yönetilen bir ortamda esneklik ve operasyonel güvenlik arasında bir denge sağlar. AKS'de CoreDNS'yi özelleştirme hakkında ayrıntılı bilgi için CoreDNS özelleştirme kılavuzuna bakın.

CoreDNS projesi hakkında bilgi için CoreDNS yukarı akış projesi sayfasına bakın.

Azure Kubernetes Service'te LocalDNS

Uyarı

Bu makalede LocalDNS'nin ne olduğu ve AKS'deki avantajlarına genel bir bakış sağlanmaktadır.

AKS Otomatik için LocalDNS önceden yapılandırılmıştır.

AKS Standard için LocalDNS'yi etkinleştirme ve yapılandırma yönergeleri için bkz. LocalDNS nasıl yapılır kılavuzu.

Genel Bakış

LocalDNS, Azure Kubernetes Service'te (AKS) yüksek oranda dayanıklı, düşük gecikme süreli DNS çözümlemesi sağlamak için her düğüme bir Etki Alanı Adı Sistemi (DNS) proxy'si dağıtan gelişmiş bir özelliktir. Bu ara sunucu, DNS sorgularını yerel olarak işleyerek CoreDNS eklenti podlarına gelen trafiği azaltarak kümedeki genel DNS güvenilirliğini ve performansını artırır. LocalDNS, merkezi DNS çözümlemenin bir performans sorununa dönüşebileceği yüksek DNS sorgu birimlerine sahip büyük kümelerde veya ortamlarda özellikle yararlıdır.

LocalDNS etkinleştirildiğinde AKS, her düğümde bir yerel DNS önbelleğini hizmet olarak systemd dağıtır. Düğümdeki podlar DNS sorgularını bu yerel önbelleğe gönderir ve ağ atlamalarını azaltarak daha hızlı çözümleme sağlar. Bu yaklaşım tablo kullanımını da en aza indirerek conntrack tablo tükenme riskini azaltır. Ayrıca, yukarı akış DNS kullanılamaz duruma gelirse LocalDNS yapılandırılabilir bir süre boyunca önbelleğe alınmış yanıtlar sunarak pod bağlantısının ve hizmet güvenilirliğinin korunmasına yardımcı olabilir.

LocalDNS mimarisini gösteren diyagram.

LocalDNS ve AKS Otomatik

AKS Otomatik, LocalDNS'yi üretime hazır varsayılanlarının bir parçası olarak önceden yapılandırıyor. AKS Otomatik kümelerinde ayrı bir etkinleştirme komutu çalıştırmanız gerekmez.

LocalDNS'nin nasıl çalıştığını ve AKS iş yükleri için DNS davranışını neden geliştirdiğini anlamak için bu makaleyi kullanın. AKS Standard için etkinleştirme ve yapılandırma adımlarına ihtiyacınız varsa LocalDNS nasıl yapılır kılavuzunu kullanın.

Önemli özellikler

  • Azaltılmış DNS çözümleme gecikmesi: Her AKS düğümü bir LocalDNS systemd hizmeti çalıştırır. Düğümde çalışan iş yükleri bu hizmete DNS sorguları gönderir ve bu sorgular yerel olarak çözümlenerek ağ atlamalarını azaltır ve DNS aramalarını hızlandırır.
  • Özelleştirilebilir DNS davranışı: Kümedeki DNS davranışını kontrol etmek için kubeDNSOverrides ve vnetDNSOverrides kullanın.
  • Conntrack yarışlarından ve conntrack tablosu tükenmelerinden kaçının: Podlar, yeni conntrack tablo girdileri oluşturmadan dns sorgularını aynı düğümdeki LocalDNS hizmetine gönderir. Bağlantı izlemenin atlanması conntrack yarışlarının azaltılmasına yardımcı olur ve Kullanıcı Datagram Protokolü (UDP) DNS girişlerinin tabloları doldurmasını conntrack önler. Bu optimizasyon, tablo kapasitesinin tükenmesi ve yarış durumundan conntrack kaynaklanan bırakılan ve reddedilen bağlantıları önler.
  • TCP'ye yükseltilen bağlantı: Önbellekten localdns kümenin CoreDNS hizmetine yapılan bağlantı, İletim Denetimi Protokolü'nü (TCP) kullanır. TCP, bağlantı yeniden dengelemesine izin verir ve sunucu bağlantıyı kapattığında tablo girdilerini kaldırır conntrack (varsayılan 30 saniyelik zaman aşımına sahip UDP bağlantılarının aksine). Hizmet UDP trafiğini dinlemeye devam ettiğinden localdns uygulamaların değişikliğe ihtiyacı yoktur.
  • Önbelleğe alma: LocalDNS önbellek eklentisini ve Yaşam Süresi (TTL) ayarlarıyla serveStale yapılandırabilirsiniz. serveStaleYukarı akış DNS kesintisi sırasında bile DNS dayanıklılığını elde etmek için , serveStaleDurationInSecondsve cacheDurationInSeconds parametrelerini ayarlayın.
  • Protokol denetimi: Her etki alanı için DNS sorgu protokollerini (veya PreferUDPgibiForceTCP) ayarlayın. Bu esneklik, DNS trafiğini belirli etki alanları için iyileştirmenize veya ağ gereksinimlerini karşılamanıza olanak tanır.

Diğer avantajlar ve dikkat edilmesi gerekenler

Fayda -ları Değerlendirmeler
Daha iyi ölçeklenebilirlik: Merkezi CoreDNS podlarında yükü azaltır En düşük kaynak yükü: Her düğümde az miktarda CPU ve bellek kullanır
Sorunsuz tümleştirme: Mevcut uygulama bağlantılarında değişiklik gerektirmez Yapılandırma değişiklikleri: Güncelleştirmeler düğüm görüntüsü yükseltmeleri gerektirir ve bu da geçici kesintilere neden olabilir
Geçersiz arama alan adlarını engelle: Düğüm düzeyinde geçersiz DNS sorgularını engeller Kullanılabilirlik planlaması: AKS Standard kullanan ekipler, DNS performansının ve dayanıklılığının LocalDNS'yi etkinleştirmeyi gerekçelendirip gerekçelendirmediğini değerlendirmelidir

AKS Otomatik ve AKS Standart davranışı

Küme modu LocalDNS davranışı
AKS Otomatik Önceden yapılandırılmış
AKS Standard Optional

LocalDNS kullanarak iş yükleriniz için daha hızlı ve daha güvenilir DNS çözümlemesi elde edersiniz, DNS ile ilgili kesinti riskini azaltır ve AKS ortamınızdaki DNS trafiği üzerinde daha fazla denetim elde edersiniz.

İlgili içerik

  • Last updated on