Tweet
Tweet

Slide 1

Slide 1 text

ExternalDNS を試してみた December 8, 2020 @nnstt1 Kubernetes Novice Tokyo #7

Slide 2

Slide 2 text

自己紹介 ◼Name ののし @nnstt1 ◼Job インフラエンジニア ◼Fav Ansible Azure Kubernetes

Slide 3

Slide 3 text

登壇きっかけ

Slide 4

Slide 4 text

背景

Slide 5

Slide 5 text

自宅 k8s クラスタでの悩み Service type: LoadBalancer デプロイ ブラウザで IP アドレスにアクセス MetalLB で IP アドレス払い出し Grafana とか ArgoCD とか使いたい！

Slide 6

Slide 6 text

自宅 k8s クラスタでの悩み Service type: LoadBalancer デプロイ ブラウザで IP アドレスにアクセス MetalLB で IP アドレス払い出し Grafana とか ArgoCD とか使いたい！ IP アドレスでアクセスしたくない！ 手動で DNS レコード登録したくない！

Slide 7

Slide 7 text

No content

Slide 8

Slide 8 text

ExternalDNS とは ◼Ingress や Service を DNS プロバイダと同期 ◼DNS プロバイダに依存しない DNS レコードの動的管理

Slide 9

Slide 9 text

対応している DNS プロバイダ Stable Google Cloud DNS, AWS Route 53 Beta AWS Cloud Map, Azure DNS, CloudFlare Alpha DigitalOcean, CoreDNS, …計 22 個 v0.7 時点

Slide 10

Slide 10 text

デプロイ方法 ◼DNS プロバイダ毎に設定 ◼公式リポジトリにチュートリアルあります

Slide 11

Slide 11 text

登録するホスト名 Ingress spec.rules.host に基づいて設定 Service ExternalDNS 用アノテーションを付与

Slide 12

Slide 12 text

+ CoreDNS

Slide 13

Slide 13 text

ExternalDNS マニフェスト

Slide 14

Slide 14 text

システム構成図

Slide 15

Slide 15 text

システム構成図 IP アドレス払い出し

Slide 16

Slide 16 text

システム構成図 ホスト名とIPアドレス参照

Slide 17

Slide 17 text

システム構成図 DNS レコード自動登録

Slide 18

Slide 18 text

システム構成図 DNS 参照

Slide 19

Slide 19 text

システム構成図 FQDN でアクセス

Slide 20

Slide 20 text

結果が分かりにくいので

Slide 21

Slide 21 text

+ Azure DNS

Slide 22

Slide 22 text

システム構成図 Azure Load Balancer Azure DNS

Slide 23

Slide 23 text

事前準備 DNS ゾーン ExternalDNS でレコード登録する対象 Secret DNS ゾーンを操作するサービスプリンシパルの情報 kubectl create secret generic azure-config-file --from-file azure.json

Slide 24

Slide 24 text

ExternalDNS マニフェスト

Slide 25

Slide 25 text

Azure DNS TXT レコードも作成 されている

Slide 26

Slide 26 text

TXT レコード ◼ ExternalDNS は TXT レコードで管理対象のレコードか判断

Slide 27

Slide 27 text

まとめ

Slide 28

Slide 28 text

まとめ ExternalDNS で DNS 動的管理 自宅 k8s クラスタで簡単にサービスへアクセスできるように 多くの DNS プロバイダに対応 Stable, Beta のプロバイダは少ない コントリビュートするチャンスかも？ 某金魚さんブログにて awx コマンドでの同期を紹介