k8s内网域名如何访问

要访问K8s内网域名，可以使用Service、Ingress、CoreDNS配置等方法。Service是K8s内网域名访问的最基本方式，通过配置Service可以轻松实现Pod间的通信。Ingress可以提供更复杂的路由规则和外部访问能力。CoreDNS允许自定义域名解析规则，使得内网域名的管理更加灵活。以下将详细介绍这几种方法及其配置方式。

一、SERVICE的配置与使用

Service是Kubernetes中最基础的网络访问方式，主要用于实现Pod间的通信。Service有多种类型，包括ClusterIP、NodePort和LoadBalancer等。ClusterIP是默认类型，用于集群内部通信；NodePort用于将Service暴露在每个Node的某个端口上；LoadBalancer用于在云环境中创建外部负载均衡器。

ClusterIP Service

ClusterIP是K8s中最常用的Service类型，适用于集群内部的服务访问。以下是一个ClusterIP Service的配置示例：
```
apiVersion: v1
kind: Service
metadata:
  name: my-service
  namespace: default
spec:
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376
```
配置完成后，其他Pod可以通过my-service.default.svc.cluster.local域名来访问该Service。

NodePort Service

NodePort将Service暴露在每个Node的某个端口上。以下是一个NodePort Service的配置示例：

apiVersion: v1 kind: Service metadata: name: my-service namespace: default spec: type: NodePort selector: app: MyApp ports: - protocol: TCP port: 80 targetPort: 9376 nodePort: 30007

配置完成后，可以通过<NodeIP>:30007的方式从外部访问该Service。

LoadBalancer Service

LoadBalancer用于在云环境中创建外部负载均衡器。以下是一个LoadBalancer Service的配置示例：

apiVersion: v1 kind: Service metadata: name: my-service namespace: default spec: type: LoadBalancer selector: app: MyApp ports: - protocol: TCP port: 80 targetPort: 9376

配置完成后，云提供商会自动创建一个外部负载均衡器，并分配一个外部IP地址。

二、INGRESS的配置与使用

Ingress用于管理外部访问K8s集群内部服务的路由。通过Ingress，可以配置域名、路径等访问规则，并且可以实现HTTPS终止。Ingress需要与Ingress Controller配合使用，例如Nginx Ingress Controller、Traefik等。

安装Ingress Controller

以Nginx Ingress Controller为例，可以通过Helm安装：

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx helm repo update helm install my-ingress ingress-nginx/ingress-nginx

配置Ingress资源

以下是一个Ingress资源的配置示例：

apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress namespace: default spec: rules: - host: example.com http: paths: - path: / pathType: Prefix backend: service: name: my-service port: number: 80

配置完成后，可以通过example.com域名访问my-service。

TLS配置

Ingress还支持HTTPS终止，可以通过配置TLS证书来实现。以下是一个带有TLS配置的Ingress示例：

apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress namespace: default annotations: nginx.ingress.kubernetes.io/ssl-redirect: "true" spec: tls: - hosts: - example.com secretName: example-tls rules: - host: example.com http: paths: - path: / pathType: Prefix backend: service: name: my-service port: number: 80

配置完成后，可以通过HTTPS协议访问example.com。

三、COREDNS的配置与使用

CoreDNS是K8s中的默认DNS服务器，负责Pod的域名解析。通过配置CoreDNS，可以实现更灵活的域名管理。

编辑CoreDNS配置

CoreDNS的配置文件通常存储在kube-system命名空间的ConfigMap中，可以通过以下命令进行编辑：

kubectl -n kube-system edit configmap coredns

在配置文件中，可以添加自定义域名解析规则。例如，添加以下内容可以实现自定义域名解析：

apiVersion: v1 kind: ConfigMap metadata: name: coredns namespace: kube-system data: Corefile: | .:53 { errors health kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure fallthrough in-addr.arpa ip6.arpa } prometheus :9153 forward . /etc/resolv.conf cache 30 loop reload loadbalance } example.local:53 { errors cache 30 forward . 8.8.8.8 }

配置完成后，可以通过example.local域名访问相应的服务。

自定义域名解析

可以通过CoreDNS的hosts插件实现更灵活的自定义域名解析。例如，以下配置将特定IP地址映射到自定义域名：
```
example.local:53 {
    errors
    cache 30
    hosts {
        10.96.0.10 my-service.example.local
        fallthrough
    }
}
```
配置完成后，可以通过my-service.example.local域名访问特定IP地址。

使用Kubernetes插件

CoreDNS的Kubernetes插件可以实现K8s服务的自动域名解析。以下配置示例展示了如何使用Kubernetes插件：

.:53 { errors health kubernetes cluster.local in-addr.arpa ip6.arpa { pods verified fallthrough in-addr.arpa ip6.arpa } prometheus :9153 forward . /etc/resolv.conf cache 30 loop reload loadbalance }

配置完成后，K8s服务将自动解析为相应的域名。

四、DNS调试与排查

在配置K8s内网域名访问时，可能会遇到各种问题。通过以下方法，可以进行DNS调试与排查。

使用kubectl exec命令

可以通过kubectl exec命令进入Pod内部，使用nslookup或dig命令进行DNS解析测试。例如：
```
kubectl exec -it my-pod -- nslookup my-service.default.svc.cluster.local
```
查看CoreDNS日志

可以通过以下命令查看CoreDNS的日志，以排查DNS解析问题：
```
kubectl -n kube-system logs -l k8s-app=kube-dns
```
检查ConfigMap配置

确保CoreDNS的ConfigMap配置正确，可以通过以下命令查看ConfigMap：
```
kubectl -n kube-system get configmap coredns -o yaml
```
验证Service和Endpoints

确保Service和Endpoints配置正确，可以通过以下命令查看Service和Endpoints：
```
kubectl get svc my-service -o yaml
kubectl get endpoints my-service -o yaml
```
网络策略

确保没有网络策略（Network Policy）阻止DNS流量，可以通过以下命令查看网络策略：
```
kubectl get networkpolicy -A
```