KubeCon + CNCon とシアトルの歩き方（メイン：CoreDNS）

KubeCon + CNCon　とシアトルの歩き方（メイン：CoreDNS） @yasuhiro1711 KubeCon+CNCon NA 2018 Recap!!

急遽、本日参戦を決めたため、コンテンツ不十分なところがあるかもしれません。ご了承ください！

自己紹介 @yasuhiro1711 でやってます。・SREやってます。・ウエディングパーク所属。（サイバーエージェント　グループ）

本日の内容・KubeCon 紹介・セッション→　CoreDNS紹介・シアトルの歩き方

KubeCon + CNCon

セッション

CoreDNSについて Understanding CoreDNS in Kubernetes - John Belamaric, Google; Cricket
Liu & Francois Tur, Infoblox Switching the Engine (DNS) in Kubernetes: Benchmarks and Possibilities - Michael Grosser, Okkur Labs & Jake Sanders, Google ここから、幾つかをピックアップしてまとめてきました。（この先で利用している図表はこのプレゼンのものを引用しています。）

CoreDNSとは？・Golang製の軽量なフレキシブルDNSサーバ・CNCFプロジェクトの一つ・プラグインベースのアーキテクチャーで、拡張性高い。・ DNS, DNS over TLS (DoT),
DNS over gRPC　のサポート・ Caddy HTTP server (“Caddy DNS”) が元。

CoreDNSとは？・kubernetes1.11 からGenerally available ・kubernetes1.13 よりデフォルトDNS ・AWS Route53 などのクラウドベンダーとのインテグレーションが可能・Prometheus
metricsもサポート

CoreDNS （vs. kube-dns）・プラグインで機能拡張が容易。・34のプラグインが存在。新規も続々開発されている。・実行ファイル1つ、プロセス1つで動く。・kube-dnsで解決できなかったセキュリティ課題の解決ができた。・めちゃ良い性能（ベンチマーク）

CoreDNS vs. kube-dns 　メモリ

CoreDNS vs. kube-dns 　クエリー

CoreDNS プラグイン

CoreDNS のKubernetes 関連プラグイン・Autopathオプション →外部の名前解決の待ち時間短縮機能・K8s External ・Kubernetai ・Federation

k8sでの名前解決の問題 Kubernetes は長いDNSの検索パスを持っている。 - <namespace>.svc.cluster.local - svc.cluster.local - cluster.local -
次に、検索パスへ行くなので外部を名前解決すると、以下のように長くなる。 dnstools# host -v google.com Trying "google.com.default.svc.cluster.local" Trying "google.com.svc.cluster.local" Trying "google.com.cluster.local" Trying "google.com" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62752 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

Autopath の機能要件：kubernetes pods verified + autopath有効 CoreDNSがどの名前空間にpodsがいるかを把握し、CoreDNS内部で判断が入るため、待ち時間が短縮される。 dnstools# host
-v google.com Trying "google.com.default.svc.cluster.local" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38177 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;google.com.default.svc.cluster.local. IN A ;; ANSWER SECTION: google.com.default.svc.cluster.local. 13 IN CNAME google.com. google.com. 13 IN A 172.217.9.142

Autopath 結果

シアトルの歩き方（資料では省略）

ありがとうございました @yasuhiro1711

KubeCon + CNCon とシアトルの歩き方（メイン：CoreDNS）

KubeCon + CNCon とシアトルの歩き方（メイン：CoreDNS）

yasuhiro1711

More Decks by yasuhiro1711

Other Decks in Technology

Featured

Transcript