| coredns之所以如此名聲大噪，就是因爲從kubernetes1.9開始引入，作爲kubernetes內部服務發現的默認dns。毫無疑問kubernetes是coredns的後端之一，所以我們講coredns，就從kubernetes作爲其後端開始。 |
coredns的諸多特性網上很多文章都有提及，在這裏不再贅述。簡單對比下其相對於bind和skydns的優勢：
bind可以將解析存儲到mysql或者文件中，coredns也可以將解析存儲到etcd或者文件中，也支持將kubernetes作爲其後端，直接調用kubernetes的api獲取解析數據，然後緩存到本地內存。coredns支持插件擴展，目前在第三方插件中還同時支持將powerdns及amazondns作爲其後端，後續還會支持越來越來的後端。bind在kubernetes的應用場景下，基本無用武之地。
coredns本身就是skydns的繼任者，支持skydns的所有特性，而且性能更好，更易於擴展。其插件式特性無論是bind還是skydns都無法比擬。
coredns官方網站地址：https://coredns.io
coredns代碼地址： https://github.com/coredns/coredns
coredns官方插件地址：https://coredns.io/plugins
coredns第三方插件地址：https://coredns.io/explugins/
配置kubernetes後端存儲
配置說明
其實官方有kubernetes插件的相關示例及配置說明，地址如下：https://coredns.io/plugins/kubernetes/
我這裏就以官方的配置示例作說明：
kubernetes [ZONES...] {
resyncperiod DURATION
endpoint URL [URL...]
tls CERT KEY CACERT
namespaces NAMESPACE...
labels EXPRESSION
pods POD-MODE
endpoint_pod_names
upstream [ADDRESS...]
ttl TTL
fallthrough [ZONES...]
}
下面對一些常用參數作下說明：
resyncperiod： 用於從kubernetes的api同步數據的時間間隔
endpoint： 指定kubernetes的api地址，coredns會自動對其執行健康檢查並將請求代理到健康的節點上。示例如下：
endpoint https://10.1.61.129:6443 https://10.1.61.130:6443
tls： 用於指定連接遠程kubernetes api的相關證書。示例：
tls admin.pem admin-key.pem ca.pem
pods： 指定POD-MODE，有以下三種：
disabled：默認
insecure：返回一個A記錄對應的ip，但並不會檢查這個ip對應的Pod當前是否存在。這個選項主要用於兼容kube-dns
verified：推薦的方式，返回A記錄的同時會確保對應ip的pod存在。比insecure會消耗更多的內存。
upstream： 定義外部域名解析轉發的地址，可以是一個ip地址，也可以是一個resolv.conf文件。示例：
upstream 8.8.8.8:53 8.8.4.4:53
ttl： 默認5s，最大3600s
示例
一個完整的配置示例：
# /opt/coredns/cfg/Corefile
.:53 {
kubernetes wh01 {
resyncperiod 10s
endpoint https://10.1.61.175:6443
tls admin.pem admin-key.pem ca.pem
pods verified
endpoint_pod_names
upstream /etc/resolv.conf
}
health
log /var/log/coredns.log
prometheus :9153
proxy . /etc/resolv.conf
cache 30
reload 10s
}
也可以使用如下寫法：
wh01 {
kubernetes {
resyncperiod 10s
endpoint https://10.1.61.129:6443
tls admin.pem admin-key.pem ca.pem
pods verified
endpoint_pod_names
upstream /etc/resolv.conf
}
health
log
errors
prometheus :9153
proxy . /etc/resolv.conf
cache 30
reload 10s
}
其他配置也簡單作下說明：
health：插件，用於檢測當前配置是否存活，默認監聽http 8080端口，可配置
log： 插件，將日誌打印到標準輸出
errors：將錯誤打印到標準輸出
prometheus： 插件，用於prometheus監控
proxy： wh01之外的域名解析都通過proxy指定的地址實現代理
cache： 插件，用於在內存中緩存dns解析，單位爲s
reload： 插件，單位爲s，如果配置文件發生變更，自動reload的間隔
啓動coredns
nohup /opt/coredns/bin/coredns -conf /opt/coredns/cfg/Corefile &
使用systemd啓動coredns
# cat /lib/systemd/system/coredns.service [Unit] Description=CoreDNS Documentation=https://coredns.io [Service] ExecStart=/opt/coredns/bin/coredns \ -conf /opt/coredns/cfg/Corefile Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.targe
# systemctl start coredns # systemctl enable coredns