1. CoreDNS介紹

CoreDNS官網(wǎng)：https://coredns.io/

從官網(wǎng)上可以看到：

CoreDNS is a DNS server. It is written in Go.

CoreDNS是DNS Server，它是用GO語言寫的。DNS的全稱是Domain Name System，域名解析系統(tǒng)。
CoreDNS是CNCF下的項(xiàng)目。CNCF指的是Cloud Native Computing Foundation（云原生計(jì)算基金會）。

CoreDNS的用戶有：
可以看到Kubernetes也是它的用戶之一，即在kubernetes上用的DNS Server也是CoreNDS。

image.png

CoreDNS提供的Service注冊：
可以看到每個(gè)Kubernetes上的Service，都會被CoreDNS記錄到Service Registry表中：name和ip地址。
這樣我們通過name，就能找到對應(yīng)的ip地址了。

image.png

2. Kubernetes上的CoreDNS

我用的minikube，版本為：v1.25.2

在namespace=kube-system下查看Pod：

kubectl get pod -n kube-system

image.png

查看Pod詳情，可以看到IP為172.17.0.3，port為9153：

kubectl describe pod coredns-64897985d-bbtcp -n kube-system

image.png

image.png

查看Service詳情，可以看到Service kube-dns指向的endpoint為172.17.0.3:9153，即上述的corends的Pod，

kubectl describe service kube-dns -n kube-system

image.png

【總結(jié)】
minikube上自動安裝了coredns組件，并為這個(gè)組件創(chuàng)建了一個(gè)Service，叫kube-dns。通過Service（ip=10.96.0.10:53）可以找到coredns的Pod（ip=172.17.0.3:9153）。

kubenetes coredns

3. Kubernetes中如何通過DNS name找到IP

參考：【k8s學(xué)習(xí)】在Kubernetes上部署Hazelcast集群（embedded模式）

假設(shè)我們在minikube中部署了一個(gè)Pod叫hazelcast-k8s，containerPort為8090，里面有api=/version，返回String為：hazelcast k8s test v1

為上述端口為8090的Pod創(chuàng)建了一個(gè)Service，Service本身的端口為8080。

image.png

我們嘗試進(jìn)入這個(gè)Pod內(nèi)部

kubectl exec -it hazelcast-k8s-699ffb895c-jfk42 -- sh

image.png

查看文件：

vi /etc/resolv.conf

image.png

可以看到這里的nameserver IP即為上述的kube-system下的Service為kube-dns的IP。

關(guān)于resolv.conf，維基百科：https://en.wikipedia.org/wiki/Resolv.conf

resolv.conf is the name of a computer file used in various operating systems to configure the system's Domain Name System (DNS) resolver. The file is a plain-text file usually created by the network administrator or by applications that manage the configuration tasks of the system.

大致意思是這個(gè)文件是用來管理DNS信息的，通過是由管理員或是applications創(chuàng)建的。在Kubernetes集群中，每個(gè)Pod下都會有這個(gè)文件，用來指定nameserver以及其它dns信息。

另外，我們在Pod的terminal界面中，還可以用nslookup命令來通過name在dns中查找ip，比如我們查找hazelcast-k8s的ip：

image.png

可以看到，找到的ip正是上述我們部署的Service=hazelcast-k8s的IP，這個(gè)Service的DNS全名為：hazelcast-k8s.default.svc.cluster.local，這個(gè)規(guī)則為：{service-name}.{namespace}.svc.{cluster}.local:{service-port}.

Kubernetes為Pod和Service都提供了DNS注冊，詳細(xì)查看：https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/

這意味著，在Kubernetes集群中，我們可以通過hazelcast-k8s這個(gè)name找到IP，假如我們這時(shí)候新創(chuàng)建另一個(gè)Spring Boot項(xiàng)目，那么使用feign client，通過dns name的調(diào)用，也能找到我們想要的service，通過service調(diào)用到相應(yīng)的Pod。

4. 創(chuàng)建項(xiàng)目feign-test，通過name調(diào)用hazelcast-k8s中的/version

我們在3的一開始就介紹了，Pod hazelcast-k8s有個(gè)api=/version，可以返回字符串。我們也為這個(gè)Pod創(chuàng)建了端口為8080的Service，我們先用port-forward將內(nèi)部的Service以8080的端口暴露后（kubectl port-forward service/hazelcast-k8s 8080:8080），再測試下這個(gè)api：

image.png

我們再創(chuàng)建另一個(gè)項(xiàng)目feign-test，通過name調(diào)用hazelcast-k8s的api=/version。

feign-test invoke name and find hazelcast-k8s pod

feign客戶端代碼如下：

@FeignClient(value = "hazelcastClient", url = "http://hazelcast-k8s.default.svc.cluster.local:8080")
public interface HazelcastClient {

    @GetMapping("/version")
    String version();

}

再為這個(gè)feign-test項(xiàng)目創(chuàng)建一個(gè)Controller，可以通過調(diào)用這個(gè)Controller進(jìn)行測試：

@RestController
public class HazelcastController {

    @Autowired
    private HazelcastClient hazelcastClient;

    @GetMapping("hazelcast/version")
    public String version() {
        return hazelcastClient.version();
    }
}

image.png

一切準(zhǔn)備就緒后，我們?yōu)榱藴y試，將feign-test-service的port暴露到外部，使用kube port-forward：

kubectl port-forward service/feign-test-service 8081:8080

image.png

可以看到，在feignClient上指定url = "http://hazelcast-k8s.default.svc.cluster.local:8080"，是可以找到hazelcast-k8s這個(gè)項(xiàng)目的。

整個(gè)過程為：
localhost:8081 --> 找到service=feign-test-service --> 找到pod=feign-test --> 里面指定了url=hazelcast-k8s.default.svc.cluster.local:8080 --> 通過name在coredns registry list中找到ip=10.109.189.73 --> 進(jìn)而找到service=hazelcast-k8s --> 這個(gè)service指向的endPoint為Pod=hazelcast-k8s

當(dāng)然，如同上述我們#3中測試的，nslookup后面跟short name來也是可以的，即hazelcast-k8s，所以在feignClient中我們也可以用short name來指定target service：

@FeignClient(value = "hazelcastClient", url = "http://hazelcast-k8s:8080")

參考：
https://www.youtube.com/watch?v=OKnOc4I-7sA
https://stackoverflow.com/questions/59559438/retrieve-the-full-name-of-a-service-in-kubernetes
https://medium.com/kubernetes-tutorials/kubernetes-dns-for-services-and-pods-664804211501