内部集群的,通过Dnsmasq部署本地DNS服务

时间:2020-03-17 01:35来源:亚洲城ca88唯一官方网站
时间: 2019-12-30阅读: 48标签: docker 实现思路: 在开发、测试和正式环境中,我们总希望通过同一个域名找到对应环境中的服务实例,简化配置流程,例如在测试环境中,让api.changjinglu.

时间: 2019-12-30阅读: 48标签: docker

实现思路:

在开发、测试和正式环境中,我们总希望通过同一个域名找到对应环境中的服务实例,简化配置流程,例如在测试环境中,让api.changjinglu.net关联到IP为192.168.1.34的测试服务器,而在正式环境中,让api.changjinglu.net关联到IP为47.96.51.143的正式服务器。

当我们使用traefik反向代理和自动服务发现后,我们对集群内部的服务分为两类

    1:搭建本地的DNS服务器(使用dnsmasq搭建);

我们现在的解决方案是在本机的/etc/hosts文件中记录相应的域名IP映射关系,本机在尝试解析一个域名时,会先去/etc/hosts中查找该域名对应的IP,并访问相应IP的服务器。只有当/etc/hosts中没有该域名的记录时,本机才会去DNS服务器进行域名解析。

公有服务。如我的博客,网站,以及为它们提供服务的 API。我们可以通过公有的域名去映射服务使得外网能够访问,如通过我自己的域名shanyue.tech与xiange.tech。私有服务。如gitlab,traefik Dashboard,redis,postgres以及自己实现的不公开的私有服务。我们可以通过自建 DNS 服务器,来对这些域名进行访问。如*.shanyue.local做A记录来映射到内部集群的网关入口 (当然也要做白名单,BasicAuth,禁端口号等做安全措施)

        1)我是在linux上面搭建的DNS服务器,使用yum search dnsmasq命令安装;

本机解析域名的优先级为DNS缓存>/etc/hosts>DNS服务。

我们先来看一看DNS Lookup的流程

        2) 配置上级DNS服务器地址:echo 'nameserver :' > /etc/resolv.conf

图片 1原方案

而当有了dnsmasq后,请求私有服务会先去dnsmasq解析 IP 地址。而请求互联网,如百度,则会由dnsmasq转发至上游 DNS 服务器进行解析。

            将DNS服务器地址复制到dnsmasq配置文件中:cp /etc/resolv.conf /etc/resolv.dnsmasq.conf

这个解决方案稍显繁琐,因为每台机器都必须在自己的/etc/hosts文件中配置正确的域名IP映射关系,一旦映射关系发生改变,所有机器又必须全部做相应的修改。一个更简洁的解决方案是构建一个本地DNS服务器,让路由器指向该本地DNS服务器,让它统一管理所有通用的域名IP映射,如果个别开发者有自己的特别需要,可以利用域名解析的优先级顺序,通过修改自己本机的/etc/hosts覆盖本地DNS服务的映射关系。使用这个新方案,当局域网中新增某个服务或某个原有服务改变IP地址时,只需要在本地DNS服务器上新增或修改映射配置,局域网中的所有机器无需做修改,就能享受到正确的映射关系了。

原文链接:docker compose 简易入门系列文章:个人服务器运维指南dnsmasq 部署

            配置上级DNS服务器地址:echo 'nameserver 172.16.107.131' > /etc/resolv.dnsmasq.conf

图片 2新方案

dnsmasq部署自然也是使用docker compose,配置文件如下

            将host文件复制到dnsmasq中: cp /etc/hosts /etc/dnsmasq.hosts

下面讲一讲如何通过Dnsmasq实现这个新方案。

version: '3'services: dns: image: jpillora/dnsmasq restart: always ports: - "53:53/udp" volumes: - ./dnsmasq.conf:/etc/dnsmasq.conf - ./resolv.conf:/etc/resolv.conf# 使用已存在的 traefik 的 networknetworks: default: external: name: traefik_default

            将dnsmasq.host配置到dnsmasq.conf文件中供dnsmasq解析: echo 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.conf

1. 安装Dnsmasq

我将本地DNS服务安装在了192.168.1.98上,因为该测试服务器的系统是ubuntu,使用自带的包管理器下载并安装Dnsmasq最简洁。

 sudo apt-get install dnsmasq

其中自然也是与traefik使用同一网络,挂载两个文件,关于文件配置如下所示

        3) 修改dnsmasq.conf配置文件,添加下面三行代码:

2. 配置Dnsmasq

Dnsmasq所有的配置都在/etc/dnsmasq.conf文件中完成,按照需要简单做了以下修改。

 #首先配置resolv-file,这个参数表示dnsmasq会从这个指定的文件中寻找上游DNS服务器 resolv-file=/etc/resolv.dnsmasq.conf #单设置127.0.0.1为只能本机使用,单设置本机IP为只能内部全网使用而本机不能用,这里需要同时设置两者 listen-address=127.0.0.1,192.168.1.98 #dnsmasq缓存设置 cache-size=1024

然后根据自己设置的resolv-file=/etc/resolv.dnsmasq.conf,配置/etc/resolv.dnsmasq.conf文件,指定上游DNS服务器

 nameserver 114.114.114.114

dnsmasq.conf: 关于dnsmasq的配置文件,可以配置关于内部集群的域名映射规则resolv.conf: 关于上游DNS服务器的配置dnsmasq 配置

             resolv-file=/etc/resolv.dnsmasq.conf

3. 坑

按以上配置配置好Dnsmasq并启动后,会发现Dnsmasq无法正常解析域名,使用ps -ef | grep dnsmasq查看后发现如下信息

 dnsmasq 10384 1 0 15:16 ? 00:00:00 /usr/sbin/dnsmasq -x /var/run/dnsmasq/dnsmasq.pid -u dnsmasq -r /var/run/dnsmasq/resolv.conf -7 /etc/ dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,19036,8,2,49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5

其中dnsmasq -r /var/run/dnsmasq/resolv.conf说明Dnsmasq是从/var/run/dnsmasq/resolv.conf文件中获取上游DNS服务器,而非我们指定的resolv-file=/etc/resolv.dnsmasq.conf。查阅了无数文档以后,发现在/etc/default/dnsmasq中有一个IGNORE_RESOLVCONF属性,说明如下

 # If the resolvconf package is installed, dnsmasq will use its output # rather than the contents of /etc/resolv.conf to find upstream # nameservers. Uncommenting this line inhibits this behaviour. # Note that including a "resolv-file=<filename>" line in # /etc/dnsmasq.conf is not enough to override resolvconf if it is # installed: the line below must be uncommented. # IGNORE_RESOLVCONF=yes

这里必须取消IGNORE_RESOLVCONF=yes前的注释,才能让resolv-file=/etc/resolv.dnsmasq.conf生效。

在dnsmasq中需要配置*.shanyue.local映射到内部集群,./dnsmasq.conf配置文件如下所示。172.18.0.1是traefik网络入口,详情参照我的文章traefik 简易介绍

             strict-order      

4. 启动Dnsmasq

大功告成,启动Dnsmasq。

 sudo service dnsmasq start
log-querieslog-dhcp# 配置域名映射address=/docker.localhost/172.18.0.1address=/shanyue.local/172.18.0.1

              listen-address=172.16.107.131,127.0.0.1 //如果要让整个局域网都可用,需要将本机IP地址配置到这里,用","隔开

5. 设置路由器,将DNS服务指向本地DNS服务器

当访问www.baidu.com还是要通过公共的 DNS 服务的,如谷歌的8.8.8.8,这里使用阿里云默认的nameserver。./resolv.conf配置文件如下所示

         4)  重启DNS服务器

options timeout:2 attempts:3 rotate single-request-reopennameserver 100.100.2.136nameserver 100.100.2.138

              chkconfig dnsmasq on  //设置开机自启

由于在服务器中使用0.0.0.0:53作为 DNS 服务器,此时也需要更改服务器内部的/etc/resolv.conf,修改如下

              /etc/systemctl restart dnsmasq.service //重启dnsmasq服务器

nameserver127.0.0.1

          5) 安装dig命令,测试DNS服务器是否可用

在本地局域网中,可以使用该服务器的 IP 地址作为 DNS 服务器。可以使用openvpn来连接本地环境与服务器集群。详情参考使用 openvpn 与集群内部服务通信

               yum install bind-utils

DNS lookup

图片 3

此时使用host或dig对内部服务进行测试,均能返回正确的 IP 地址

第一次查询时间是15毫秒

$ host whoami.docker.localhostwhoami.docker.localhost has address 172.18.0.1$ dig whoami.docker.localhost172.18.0.1

图片 4

此时,dnsmasq解析的日志显示如下

第二次查询时间是0毫秒

dnsmasq: query[A] whoami.docker.localhost from 172.18.0.1dnsmasq: config whoami.docker.localhost is 172.18.0.1

    2:在DNS服务器上配置域名解析到指定的IP地址上面;

再测试下www.baidu.com,测试外部域名是否能够正常解析

图片 5

$ dig www.baidu.com  shortwww.a.shifen.com.220.181.38.149220.181.38.150

在dnsmasq.host文件中配置域名映射到对应的IP地址上,重启dnsmasq

正常工作,dnsmasq日志如下

图片 6

dnsmasq: query[A] www.baidu.com from 172.18.0.1dnsmasq: forwarded www.baidu.com to 100.100.2.136dnsmasq: forwarded www.baidu.com to 100.100.2.138dnsmasq: reply www.baidu.com is CNAMEdnsmasq: reply www.a.shifen.com is 220.181.38.149dnsmasq: reply www.a.shifen.com is 220.181.38.150

上图可以看出www.test.com域名已经解析到本机IP

我是山月,可以加我微信shanyue94与我交流,备注交流。另外可以关注我的公众号【全栈成长之路】

    3:在配置路由器上网设置中配置首选DNS服务器为自己搭建的服务器。

图片 7

编辑:亚洲城ca88唯一官方网站 本文来源:内部集群的,通过Dnsmasq部署本地DNS服务

关键词: 亚洲城ca88