k8s中如何查看dns信息

在Kubernetes（k8s）中查看DNS信息可以通过以下几种方式：使用kubectl命令查看kube-dns/coredns日志、通过kubectl exec命令进入Pod查看/etc/resolv.conf文件、使用kubectl describe命令查看Service的DNS信息。使用kubectl命令查看kube-dns/coredns日志、通过kubectl exec命令进入Pod查看/etc/resolv.conf文件，这两种方法可以详细展示DNS解析的具体情况。

一、使用kubectl命令查看kube-dns/coredns日志

在Kubernetes集群中，DNS服务通常由kube-dns或coredns提供。通过查看这些组件的日志，可以获取有关DNS解析的信息。以下是具体步骤：

获取kube-dns或coredns的Pod名称：

kubectl get pods -n kube-system -l k8s-app=kube-dns

查看Pod的日志：

kubectl logs <pod-name> -n kube-system

日志中会显示DNS查询的详细信息，包括查询的域名和解析的IP地址。这对于排查DNS解析问题非常有帮助。

二、通过kubectl exec命令进入Pod查看/etc/resolv.conf文件

每个Pod在启动时都会从Node上的/etc/resolv.conf文件继承DNS配置。可以通过以下步骤查看Pod内的DNS配置信息：

获取目标Pod的名称：

kubectl get pods -n <namespace>

进入Pod的Shell：

kubectl exec -it <pod-name> -- /bin/sh

查看/etc/resolv.conf文件：

cat /etc/resolv.conf

该文件包含了Pod使用的DNS服务器地址和搜索域信息。例如：

nameserver 10.96.0.10 search default.svc.cluster.local svc.cluster.local cluster.local options ndots:5

其中，nameserver是DNS服务器的IP地址，search是域搜索路径，options定义了DNS查询的选项。

三、使用kubectl describe命令查看Service的DNS信息

在Kubernetes中，Service资源提供了DNS名称解析功能。可以通过kubectl describe命令查看Service的详细信息，包括DNS名称。以下是具体步骤：

获取目标Service的名称：

kubectl get services -n <namespace>

查看Service的详细信息：

kubectl describe service <service-name> -n <namespace>

在输出信息中，可以找到Cluster IP和Service的DNS名称。例如：

Name:              my-service
Namespace:         default
Labels:            <none>
Annotations:       <none>
Selector:          app=my-app
Type:              ClusterIP
IP:                10.96.0.1
Port:              <unset> 80/TCP
Endpoints:         192.168.1.1:80,192.168.1.2:80
Session Affinity:  None
Events:            <none>

在这种情况下，Service的DNS名称是my-service.default.svc.cluster.local。

四、使用dnsutils工具检查DNS解析情况

为了进一步检查DNS解析问题，可以在集群内运行一个包含dnsutils工具的Pod，并使用nslookup或dig命令进行DNS查询。以下是具体步骤：

创建一个dnsutils Pod：

apiVersion: v1 kind: Pod metadata: name: dnsutils namespace: default spec: containers: - name: dnsutils image: gcr.io/kubernetes-e2e-test-images/dnsutils:1.3 command: - sleep - "3600"

部署Pod：

kubectl apply -f dnsutils.yaml

进入dnsutils Pod的Shell：

kubectl exec -it dnsutils -- /bin/sh

使用nslookup或dig命令进行DNS查询：

nslookup my-service.default.svc.cluster.local dig my-service.default.svc.cluster.local

这些命令会显示DNS解析的详细信息，包括查询的结果和使用的DNS服务器。

五、使用Kubernetes Dashboard查看DNS信息

Kubernetes Dashboard是一个基于Web的用户界面，可以用来管理和查看集群资源。通过Dashboard可以方便地查看Pod和Service的DNS信息。以下是具体步骤：

部署Kubernetes Dashboard：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v2.2.0/aio/deploy/recommended.yaml

创建访问Token：

kubectl -n kube-system create token admin-user

访问Dashboard：

kubectl proxy

在浏览器中打开以下URL：

http://localhost:8001/api/v1/namespaces/kubernetes-dashboard/services/https:kubernetes-dashboard:/proxy/

使用创建的Token登录Dashboard。在Pod和Service详情页面，可以查看DNS相关信息。

六、监控DNS性能和故障

为了确保Kubernetes集群中的DNS服务高效运行，监控DNS性能和故障是必不可少的。可以使用以下工具和方法：

Prometheus和Grafana：通过Prometheus收集DNS服务的指标，并使用Grafana进行可视化。
cAdvisor：监控Pod和Node的资源使用情况，包括DNS服务的性能。
日志分析工具：如Elasticsearch、Fluentd和Kibana（EFK）堆栈，用于收集和分析DNS日志。

这些工具可以帮助识别和解决DNS性能问题，确保集群的稳定运行。

综上所述，查看Kubernetes中的DNS信息有多种方法，包括查看kube-dns/coredns日志、查看Pod的/etc/resolv.conf文件、查看Service的详细信息、使用dnsutils工具进行DNS查询、使用Kubernetes Dashboard查看DNS信息以及监控DNS性能和故障。这些方法可以帮助您全面了解和管理Kubernetes中的DNS服务。