anvibo/route53-updater

Route53 updater

镜像概述

Route53 updater是一个容器化的Python应用，部署在Kubernetes集群中，用于监控节点的ExternalIp变化，并同步更新AWS Route53的DNS记录，确保DNS解析结果与节点实际IP保持一致。

核心功能

• 实时监控Kubernetes集群节点的ExternalIp变化
• 自动更新AWS Route53中的指定DNS记录
• 支持通过环境变量配置DNS记录的TTL（默认60秒）和检查间隔（默认60秒）
• 利用Kubernetes Secret安全存储AWS访问凭证

使用场景

• Kubernetes集群节点IP动态变化时，需要保持DNS记录实时更新的场景
• 依赖AWS Route53 DNS服务的应用需要高可用性和IP一致性的场景

配置说明

1. 创建AWS凭证文件
   新建credentials文件，内容如下：

   [default]
   aws_access_key_id = <你的AWS访问密钥ID>
   aws_secret_access_key = <你的AWS秘密访问密钥>
   

2. 生成Kubernetes Secret
   使用上述凭证文件创建Secret以安全存储AWS凭证：

   bash
   kubectl create secret generic route53-aws-credentials -n route53-updater --from-file=credentials=credentials
   

3. 部署Kubernetes资源
   应用以下YAML文件（需替换<AWS_ZONE_ID>和<example.com>为实际值）：

   yaml
   apiVersion: v1
   kind: Namespace
   metadata:
     name: route53-updater
   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: route53-updater-sa
     namespace: route53-updater
   ---
   apiVersion: rbac.authorization.k8s.io/v1beta1
   kind: ClusterRole
   metadata:
     name: route53-updater-clusterrole
   rules:
     - apiGroups:
         - ""
       resources:
         - nodes
       verbs:
         - list
   ---
   apiVersion: rbac.authorization.k8s.io/v1beta1
   kind: ClusterRole***ding
   metadata:
     name: route53-updater-clusterrole-***ding
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: route53-updater-clusterrole
   subjects:
     - kind: ServiceAccount
       name: route53-updater-sa
       namespace: route53-updater
   ---
   apiVersion: extensions/v1beta1
   kind: Deployment
   metadata:
     name: route53-updater-deploy
     namespace: route53-updater
   spec:
     replicas: 1
     template:
       metadata:
         labels:
           app: route53-updater
       spec:
         serviceAccountName: route53-updater-sa
         containers:
           - name: route53-updater
             image: anvibo/route53-updater:1.0
             imagePullPolicy: Always
             command: ["python", "-u", "/app/route53-updater.py"]
             env:
               - name: HOSTED_ZONE_ID
                 value: <AWS_ZONE_ID>
               - name: DNS_RECORD
                 value: <example.com>
             volumeMounts:
             - name: service-key
               mountPath: /root/.aws
         volumes:
         - name: service-key
           secret:
             secretName: route53-aws-credentials