KubeCon + CNCon とシアトルの歩き方（メイン：CoreDNS）

Transcript

1. KubeCon + CNCon　と シアトルの歩き方 （メイン：CoreDNS） @yasuhiro1711 KubeCon+CNCon NA 2018 Recap!!
2. 急遽、本日参戦を決めたため、 コンテンツ不十分なところが あるかもしれません。 ご了承ください！
3. 自己紹介 @yasuhiro1711 でやってます。 ・SREやってます。 ・ウエディングパーク所属。（サイバーエージェント　グループ）
4. 本日の内容 ・KubeCon 紹介 ・セッション→　CoreDNS紹介 ・シアトルの歩き方
5. KubeCon + CNCon
6. セッション
7. CoreDNSについて Understanding CoreDNS in Kubernetes - John Belamaric, Google; Cricket Liu & Francois Tur, Infoblox Switching the Engine (DNS) in Kubernetes: Benchmarks and Possibilities - Michael Grosser, Okkur Labs & Jake Sanders, Google ここから、幾つかをピックアップしてまとめてきました。 （この先で利用している図表はこのプレゼンのものを引用しています。）
8. CoreDNSとは？ ・Golang製の軽量なフレキシブルDNSサーバ ・CNCFプロジェクトの一つ ・プラグインベースのアーキテクチャーで、拡張性高い。 ・ DNS, DNS over TLS (DoT), DNS over gRPC　のサポート ・ Caddy HTTP server (“Caddy DNS”) が元。
9. CoreDNSとは？ ・kubernetes1.11 からGenerally available ・kubernetes1.13 よりデフォルトDNS ・AWS Route53 などのクラウドベンダーとのインテグレーションが可能 ・Prometheus metricsもサポート
10. CoreDNS （vs. kube-dns） ・プラグインで機能拡張が容易。 ・34のプラグインが存在。新規も続々開発されている。 ・実行ファイル1つ、プロセス1つで動く。 ・kube-dnsで解決できなかったセキュリティ課題の解決ができた。 ・めちゃ良い性能（ベンチマーク）
11. CoreDNS vs. kube-dns 　メモリ
12. CoreDNS vs. kube-dns 　クエリー
13. CoreDNS プラグイン
14. CoreDNS のKubernetes 関連プラグイン ・Autopathオプション →外部の名前解決の待ち時間短縮機能 ・K8s External ・Kubernetai ・Federation
15. k8sでの名前解決の問題 Kubernetes は長いDNSの検索パスを持っている。 - <namespace>.svc.cluster.local - svc.cluster.local - cluster.local - 次に、検索パスへ行く なので外部を名前解決すると、以下のように長くなる。 dnstools# host -v google.com Trying "google.com.default.svc.cluster.local" Trying "google.com.svc.cluster.local" Trying "google.com.cluster.local" Trying "google.com" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62752 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
16. Autopath の機能 要件：kubernetes pods verified + autopath有効 CoreDNSがどの名前空間にpodsがいるかを把握し、CoreDNS内部で判断が入るため、待ち時間が短縮される。 dnstools# host -v google.com Trying "google.com.default.svc.cluster.local" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38177 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;google.com.default.svc.cluster.local. IN A ;; ANSWER SECTION: google.com.default.svc.cluster.local. 13 IN CNAME google.com. google.com. 13 IN A 172.217.9.142
17. Autopath 結果
18. シアトルの歩き方 （資料では省略）
19. ありがとうございました @yasuhiro1711