[k8s] CoreDNS

#Kubernetes

쿠버네티스는 서비스들 간의 내부적인 통신을 위해 자체적인 DNS 시스템을 내장하고 있다.
예전에는 kubeDNS라고 있었는데, 그건 deptrecated되어서 v1.35부터는 CoreDNS가 기본값이다.

CoreDNS는 kube-system에 속하는 기본 리소스다.
다음 명령을 사용해서 상태를 확인할 수 있다.

kubectl get all -n kube-system -l k8s-app=kube-dns

가장 중요한 핵심 컴포넌트이므로, 이것들이 정상적인 상태가 아니라면 네트워킹 시스템 전반이 고장날 것이다.

기본 구조

CoreDNS는 쿠버네티스 시스템의 일부로서 기능하며, DNS 요청을 중간에 가로채서 처리하는 방식을 취한다.

쿠버네티스의 리소스 이름으로 구성된 도메인 요청이 들어올 경우, 그 리소스를 찾아서 알려준다.
하지만 모르는 도메인이라면 진짜 DNS에 떠넘겨버리는 식으로 동작한다.

CoreDNS는 Pod와 서비스에 대해서 내부 DNS 기능을 제공한다.
당연히 이건 클러스터 내 Pod들에서만 사용할 수 있는 가짜 도메인이다. 바깥에서는 동작하지 않는다.

서비스의 경우 풀네임은 "서비스명.네임스페이스명.cluster.local"이고, "서비스명.네임스페이스명"으로 줄일 수도 있고, 네임스페이스마저 동일하다면 "서비스명"으로 퉁칠 수도 있다.

Pod의 경우에는 내부 DNS를 억지로 쓰려면 쓸 수는 있지만 일반적이진 않다.

CoreDNS가 도메인 행세를 하긴 하지만, 결국에는 진짜 외부 DNS도 써야한다.
당연히 DNS 목록은 조정이 가능하며, 커스텀 DNS 서버를 추가할 수도 있다.

다음 명령은 CoreDNS의 설정 정보를 조회한다.

kubectl get configmap -n kube-system coredns -o yaml

여기서 forward라는 절이 진짜 DNS로 떠넘기는 기준값이다.
이 경우에는 해당 노드 호스트의 /etc/resolved.conf로 떠넘긴다는 뜻이다. 즉, 호스트와 동일한 DNS를 쓴다.

저걸 명시적으로 바꾸고 싶다면 호스트 시스템의 /etc/resolved.conf 내용을 바뀌게 하거나, 저 행 자체를 "forward . 1.1.1.1 8.8.8.8" 같은 식으로 변경하고 CoreDNS 서버를 재부팅하면 된다.