安装kubedns插件

    该插件直接使用kubernetes部署，官方的配置文件中包含以下镜像：

    我clone了上述镜像，上传到我的私有镜像仓库：

    1. harbor-001.jimmysong.io/library/k8s-dns-dnsmasq-nanny-amd64:1.14.1
    2. harbor-001.jimmysong.io/library/k8s-dns-kube-dns-amd64:1.14.1
    3. harbor-001.jimmysong.io/library/k8s-dns-sidecar-amd64:1.14.1

    同时上传了一份到时速云备份：

    1. index.tenxcloud.com/jimmy/k8s-dns-dnsmasq-nanny-amd64:1.14.1
    2. index.tenxcloud.com/jimmy/k8s-dns-kube-dns-amd64:1.14.1
    3. index.tenxcloud.com/jimmy/k8s-dns-sidecar-amd64:1.14.1

    已经修改好的 yaml 文件见：../manifests/kubedns

    预定义的 RoleBinding system:kube-dns 将 kube-system 命名空间的 kube-dns ServiceAccount 与 system:kube-dns Role 绑定， 该 Role 具有访问 kube-apiserver DNS 相关 API 的权限；

    1. $ kubectl get clusterrolebindings system:kube-dns -o yaml
    2. apiVersion: rbac.authorization.k8s.io/v1beta1
    3. kind: ClusterRoleBinding
    4. metadata:
    5.   annotations:
    6.     rbac.authorization.kubernetes.io/autoupdate: "true"
    7.   creationTimestamp: 2017-04-11T11:20:42Z
    8.   labels:
    9.     kubernetes.io/bootstrapping: rbac-defaults
    10.   name: system:kube-dns
    11.   resourceVersion: "58"
    12.   selfLink: /apis/rbac.authorization.k8s.io/v1beta1/clusterrolebindingssystem%3Akube-dns
    13.   uid: e61f4d92-1ea8-11e7-8cd7-f4e9d49f8ed0
    14. roleRef:
    15.   apiGroup: rbac.authorization.k8s.io
    16.   name: system:kube-dns
    17. subjects:
    18. - kind: ServiceAccount
    19.   name: kube-dns

    kubedns-controller.yaml 中定义的 Pods 时使用了 kubedns-sa.yaml 文件定义的 kube-dns ServiceAccount，所以具有访问 kube-apiserver DNS 相关 API 的权限。

    配置 kube-dns ServiceAccount

    1. $ diff kubedns-svc.yaml.base kubedns-svc.yaml
    2. 30c30
    3. <   clusterIP: __PILLAR__DNS__SERVER__
    4. ---
    5. >   clusterIP: 10.254.0.2
    • spec.clusterIP = 10.254.0.2，即明确指定了 kube-dns Service IP，这个 IP 需要和 kubelet 的 --cluster-dns 参数值一致；

    配置 kube-dns Deployment

    • 使用系统已经做了 RoleBinding 的 kube-dns ServiceAccount，该账户具有访问 kube-apiserver DNS 相关 API 的权限；
    1. $ pwd
    2. /root/kubedns
    3. $ ls *.yaml
    4. kubedns-cm.yaml  kubedns-controller.yaml  kubedns-sa.yaml  kubedns-svc.yaml
    5. $ kubectl create -f .

    检查 kubedns 功能

    新建一个 Deployment

    1. $ cat >> my-nginx.yaml << EOF
    2. apiVersion: extensions/v1beta1
    3. kind: Deployment
    4. metadata:
    5.   name: my-nginx
    6. spec:
    7.   replicas: 2
    8.   template:
    9.     metadata:
    10.       labels:
    11.     spec:
    12.       containers:
    13.       - name: my-nginx
    15.         ports:
    16.         - containerPort: 80
    17. EOF
    18. $ kubectl create -f my-nginx.yaml

    Export 该 Deployment, 生成 my-nginx 服务

    创建另一个 Pod，查看 /etc/resolv.conf 是否包含 kubelet 配置的 --cluster-dns 和 --cluster-domain，是否能够将服务 my-nginx 解析到 Cluster IP 10.254.179.239。

    1. $ kubectl create -f nginx-pod.yaml
    2. $ kubectl exec  nginx -i -t -- /bin/bash
    3. root@nginx:/# cat /etc/resolv.conf
    4. nameserver 10.254.0.2
    5. search default.svc.cluster.local. svc.cluster.local. cluster.local. jimmysong.io
    6. options ndots:5
    8. root@nginx:/# ping my-nginx
    9. PING my-nginx.default.svc.cluster.local (10.254.179.239): 56 data bytes
    10. 76 bytes from 119.147.223.109: Destination Net Unreachable
    11. ^C--- my-nginx.default.svc.cluster.local ping statistics ---
    13. root@nginx:/# ping kubernetes
    14. PING kubernetes.default.svc.cluster.local (10.254.0.1): 56 data bytes
    15. ^C--- kubernetes.default.svc.cluster.local ping statistics ---
    16. 11 packets transmitted, 0 packets received, 100% packet loss
    18. root@nginx:/# ping kube-dns.kube-system.svc.cluster.local
    19. PING kube-dns.kube-system.svc.cluster.local (10.254.0.2): 56 data bytes

    注意：直接ping ClusterIP是ping不通的，ClusterIP是根据IPtables路由到服务的endpoint上，只有结合ClusterIP加端口才能访问到对应的服务。