容器服务 CoreDNS 说明

一、组件介绍

CoreDNS 为集群创建时默认安装的组件，无需手动安装。

二、默认 Corefile 配置

.:53 { template ANY HINFO . { rcode NXDOMAIN } errors health { lameduck 30s } ready kubernetes cluster.local. in-addr.arpa ip6.arpa { pods insecure fallthrough in-addr.arpa ip6.arpa } prometheus :9153 forward . /etc/resolv.conf { prefer_udp } cache 30 reload loadbalance}

主要插件说明：

·errors：将错误日志输出到标准输出。

·health：提供健康检查端点（默认端口 8080），lameduck 30s 表示收到关闭信号后继续服务 30 秒。

·ready：提供就绪检查端点（默认端口 8181）。

·kubernetes：Kubernetes 服务发现插件，解析集群内 Service 和 Pod 的 DNS 记录。

·prometheus：在 9153 端口暴露 Prometheus 指标。

·forward：将非集群域名的 DNS 请求转发到上游 DNS 服务器。

·cache：DNS 记录缓存，TTL 30 秒。

·reload：支持 Corefile 热加载。

·loadbalance：DNS 记录轮询负载均衡。

三、部署在集群内的 Kubernetes 对象

四、限制条件

·仅在 1.12 版本以上的 Kubernetes 集群支持。

·Kubernetes 1.24+ 集群默认使用 CoreDNS v1.11.1-tke.1 镜像，低版本集群使用 CoreDNS 1.8.4 镜像。

五、特别说明

·CoreDNS 默认部署 2 个副本，通过 Pod 反亲和性确保副本分布在不同节点上，避免单点故障。

·支持多 AZ 高可用部署：通过 global.cluster.highAvailability 配置控制 zone 级别拓扑分布约束的强度。普通集群使用软约束（ScheduleAnyway），高可用集群使用硬约束（DoNotSchedule）。

·如需进行 CoreDNS 升级，强烈建议先进行平滑升级配置，最大程度保证 DNS 服务的可用性，详情可参见 配置 CoreDNS 平滑升级。

六、权限说明

该组件权限是当前功能实现的最小权限依赖。

七、权限场景

八、权限定义

apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRolemetadata: name: system:corednsrules: – apiGroups: – '*' resources: – endpoints – services – pods – namespaces verbs: – list – watch – apiGroups: – discovery.k8s.io resources: – endpointslices verbs: – list – watch

九、使用方法

CoreDNS 为集群创建时默认安装的组件，无需手动安装，暂不支持在控制台页面进行参数配置。

如需修改 Corefile，可直接编辑 kube-system 命名空间下的 configmap/coredns。配置修改后 CoreDNS 会自动热加载，无需重启 Pod。详细配置请参见 CoreDNS 产品文档。

十、参数说明