纵有疾风起
人生不言弃

使用 CoreDNS sidecar 来优化 Kubernetes Pod dns 性能

简介:介绍一种给业务 Pod 添加 dns cache sidecar 来增强 dns 性能的方法。

kubernetes 集群内,应用可能会遇到 dns 性能问题。可以在 Pod 内增加 nscd 来增强性能,该方法需要重制镜像;
下面介绍一种给业务 Pod 添加 dns cache sidecar 来增强 dns 性能的方法,虽然无需重制镜像,但需要改动应用 YAML 配置。可以根据实际情况选择合适优化方法。

部署 dns-cache 配置

将下列 dns-cache 的配置部署到应用的命名空间。该配置说明:

  1. 输出 log 和 errors 信息到标准输出。
  2. 将 dns 查询请求转发到 /etc/resolv.conf 配置的上游 dns 服务器中。
  3. cache 所有请求 30s。(可以调整 cache 时间,配置 prefetch 策略。)
  4. 配置 reload ,当该配置文件有变动时,可以自动 reload 并应用新配置。
apiVersion: v1
kind: ConfigMap
data:
  Corefile: |
    .:53 {
      errors
      log
      forward . /etc/resolv.conf
      cache 30
      reload
    }
metadata:
  name: dns-cache

给业务 Pod 配置 dns sidecar

  1. 给 pod 配置 sidecar dns-cache。
  2. 通过 postStart 机制,调整业务容器的 dns 配置,把 sidecar 地址作为首选项。
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: ubuntu
  labels:
    app: ubuntu
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: ubuntu
    spec:
      containers:
      - name: ubuntu
        image: ubuntu:latest
        command: ["sleep", "100000"]
        lifecycle:
          postStart:
            exec:
              command: ["/bin/sh", "-c", "echo \"$(sed \'1i nameserver 127.0.0.1\' /etc/resolv.conf)\" > /etc/resolv.conf"]
      - name: dns-cache
        image: registry.cn-hangzhou.aliyuncs.com/acs/coredns:1.6.2
        args: [ "-conf", "/etc/coredns/Corefile" ]
        volumeMounts:
          - mountPath: /etc/coredns
            name: config-volume
            readOnly: true
      volumes:
      - name: config-volume
        configMap:
          name: dns-cache
          items:
          - key: Corefile
            path: Corefile

原文链接:https://developer.aliyun.com/article/780514?

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

原文链接:https://blog.csdn.net/alitech2017/article/details/113756464

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。

未经允许不得转载:起风网 » 使用 CoreDNS sidecar 来优化 Kubernetes Pod dns 性能
分享到: 生成海报

评论 抢沙发

评论前必须登录!

立即登录