15. k8s二进制集群之CoreDNS部署

当我们搭建完k8s集群之后可以为此部署一个DNS提供内部主机或域名解析能力，这里就说到了CoreDNS在Kubenetes起到的作用了。CoreDNS主要为Pod和服务提供域名解析能力，具有高性能、灵活配置、模块化设计、跨平台等特点。

为搭建DNS服务需要准备什么？

• 看懂官网CoreDNS原始配置——为搭建自有的DNS做准备；
• 如何解决CoreDNS服务启动失败问题？
• 准备国内CoreDNS镜像资源；

下面我们随之一个个解决，从下载资源到搭建的全过程分析CoreDNS服务；

如何下载CoreDNS服务配置文件

首先我们找到Kubenetes官网：https://github.com/kubernetes/kubernetes，下载下面对应版本的原码

找到cluster/addons/dns/coredns/coredns.yaml.base下载后，将文件名修改为coredns.yaml，这个配置文件也即是我们后面要参考配置的对象

创建coredns.yaml配置文件（参考原始配置创建）

首先创建一个ServiceAccount服务账号用于Pod身份认证和授权配置
创建了一个名为 coredns 的 ServiceAccount，位于 kube-system 命名空间

apiVersion: v1
kind: ServiceAccount
metadata:
  name: coredns
  namespace: kube-system
  labels:
      kubernetes.io/cluster-service: "true"
      addonmanager.kubernetes.io/mode: Reconcile

为集群配置角色：ClusterRole
定义了一个名为 system:coredns 的 ClusterRole，授予 CoreDNS 访问 Kubernetes API 的权限，并列出和监视 endpoints、services、pods、namespaces 和 endpointslices 等相关资源；

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  labels:
    kubernetes.io/bootstrapping: rbac-defaults
    addonmanager.kubernetes.io/mode: Reconcile
  name: system:coredns
rules:
- apiGroups:
  - ""
  resources:
  - endpoints
  - services
  - pods
  - namespaces
  verbs:
  - list
  - watch
- apiGroups:
  - discovery.k8s.io
  resources:
  - endpointslices
  verbs:
  - list
  - watch

定义集群角色绑定：ClusterRoleBinding
将 system:coredns 的 ClusterRole 绑定到 coredns 的 ServiceAccount 上，使得 CoreDNS Pod 具有相应的权限

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  annotations:
    rbac.authorization.kubernetes.io/autoupdate: "true"
  labels:
    kubernetes.io/bootstrapping: rbac-defaults
    addonmanager.kubernetes.io/mode: EnsureExists
  name: system:coredns
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: system:coredns
subjects:
- kind: ServiceAccount
  name: coredns
  namespace: kube-system

53DNS配置对象：ConfigMap
在 kube-system 命名空间，创建了一个名为 coredns 的 ConfigMap
Corefile 是 CoreDNS 的配置文件，定义了 DNS 以下解析行为：

• 监听 53 端口。
• 启用错误日志。
• 健康检查，lameduck 表示在关闭前等待 5 秒。
• 准备就绪检查。
• 使用 Kubernetes 插件解析 cluster.local、in-addr.arpa 和 ip6.arpa 域。
• 启用 Prometheus 指标收集，监听 9153 端口。
• 转发其他 DNS 请求到 /etc/resolv.conf 中定义的 DNS 服务器。
• 启用缓存，TTL 为 30 秒。
• 防止 DNS 循环。
• 支持配置重载。
• 负载均衡调度。

apiVersion: v1
kind: ConfigMap
metadata:
  name: coredns
  namespace: kube-system
  labels:
      addonmanager.kubernetes.io/mode: EnsureExists
data:
  Corefile: |
    .:53 {
   
        errors
        health {
   
            lameduck 5s
        }
        ready
        kubernetes cluster.local in-addr.arpa ip6.arpa {
   
            pods insecure
            fallthrough in-addr.arpa ip6.arpa
            ttl 30
        }
        prometheus :9153
        forward . /etc/resolv.conf {
   
            max_concurrent