mirantis/external-dns
mirantis
用于Kubernetes的External-dns镜像，支持Designate和CoreDNS，实现Kubernetes资源与DNS记录的自动同步。
下载次数: 0状态：社区镜像维护者：mirantis仓库类型：镜像最近更新：8 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Kubernetes External-dns镜像（支持Designate和CoreDNS）
镜像概述
本镜像提供Kubernetes环境下的External-dns组件，专注于实现Kubernetes资源（如Service、Ingress）与外部DNS记录的自动同步。特别支持OpenStack Designate DNS服务和CoreDNS服务器，帮助用户简化DNS管理流程，实现动态DNS记录更新。
核心功能与特性
- 多DNS支持：原生支持OpenStack Designate DNS服务和CoreDNS服务器
- 自动同步：监听Kubernetes资源变化，自动创建、更新或删除对应DNS记录
- 灵活配置：支持通过环境变量和命令行参数自定义同步策略
- 资源类型支持：兼容Service（NodePort/Load***类型）和Ingress资源
- 安全集成：支持与Kubernetes RBAC、Designate认证机制集成
使用场景与适用范围
- Kubernetes集群需要动态管理外部DNS记录时
- 基于OpenStack云平台部署的Kubernetes集群
- 使用CoreDNS作为集群内部DNS服务器，需实现内外网DNS联动的场景
- 微服务架构中，需要通过域名动态访问Kubernetes服务的场景
使用方法与配置说明
基本部署（Docker Run）
bashdocker run -d \ --name external-dns \ -v /path/to/kubeconfig:/kubeconfig \ -e KUBECONFIG=/kubeconfig \ -e EXTERNAL_DNS_PROVIDER=designate \ -e DESIGNATE_AUTH_URL=https://openstack-auth-url:5000/v3 \ -e DESIGNATE_USERNAME=your-username \ -e DESIGNATE_PASSWORD=your-password \ -e DESIGNATE_PROJECT_ID=your-project-id \ -e EXTERNAL_DNS_SOURCE=service,ingress \ -e EXTERNAL_DNS_COREDNS_PATCH=true \ docker.xuanyuan.run/your-registry/external-dns:latest \ --domain-filter=example.com \ --log-level=info
Docker Compose配置
yamlversion: '3' services: external-dns: image: docker.xuanyuan.run/your-registry/external-dns:latest volumes: - /path/to/kubeconfig:/kubeconfig environment: - KUBECONFIG=/kubeconfig - EXTERNAL_DNS_PROVIDER=designate - DESIGNATE_AUTH_URL=https://openstack-auth-url:5000/v3 - DESIGNATE_USERNAME=your-username - DESIGNATE_PASSWORD=your-password - DESIGNATE_PROJECT_ID=your-project-id - EXTERNAL_DNS_SOURCE=service,ingress - EXTERNAL_DNS_COREDNS_PATCH=true command: - --domain-filter=example.com - --log-level=info restart: always
关键配置参数
环境变量
| 环境变量 | 描述 | 示例 |
|---|---|---|
| KUBECONFIG | Kubernetes配置文件路径 | /kubeconfig |
| EXTERNAL_DNS_PROVIDER | DNS提供商类型 | designate |
| DESIGNATE_AUTH_URL | Designate认证URL | [***] |
| DESIGNATE_USERNAME | Designate用户名 | dns-admin |
| DESIGNATE_PASSWORD | Designate密码 | secure-password |
| DESIGNATE_PROJECT_ID | OpenStack项目ID | ***-1234-5678-1234-567812345678 |
| EXTERNAL_DNS_SOURCE | 监听的Kubernetes资源类型 | service,ingress |
| EXTERNAL_DNS_COREDNS_PATCH | 是否启用CoreDNS动态配置 | true |
命令行参数
| 参数 | 描述 | 示例 |
|---|---|---|
| --domain-filter | 限制同步的域名后缀 | example.com |
| --log-level | 日志级别 | info |
| --policy | DNS记录更新策略（upsert-only/sync） | sync |
| --interval | 同步间隔（秒） | 30 |
| --source | 覆盖环境变量EXTERNAL_DNS_SOURCE | service |
Kubernetes部署注意事项
- 建议通过Deployment资源在Kubernetes集群内部署，而非直接使用Docker
- 需为External-dns创建具有足够权限的RBAC角色（读取Service/Ingress，更新ConfigMap等）
- 当使用CoreDNS时，需确保CoreDNS配置支持动态更新（通常通过ConfigMap实现）
- Designate认证建议使用OpenStack应用凭证（Application Credential）提高安全性
常见问题
-
Q: 如何验证DNS记录是否同步成功？
A: 查看容器日志（docker logs external-dns）或Designate管理界面，确认记录创建/更新日志 -
Q: 支持哪些Kubernetes资源注解？
A: 支持external-dns.alpha.kubernetes.io/hostname（指定域名）、external-dns.alpha.kubernetes.io/ttl（设置TTL）等标准注解 -
Q: CoreDNS集成需要哪些额外配置？
A: 需确保CoreDNS配置中包含kubernetes插件，并允许External-dns更新CoreDNS的ConfigMap
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 external-dns 镜像标签
docker pull docker.xuanyuan.run/mirantis/external-dns:<标签>
DockerHub 原生拉取命令
docker pull mirantis/external-dns:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"