tzlom/kube-dns-proxy-install

kube-dns-proxy镜像说明

镜像概述

kube-dns-proxy是针对Kubernetes集群设计的轻量级节点级DNS代理工具，旨在降低集群内对kube-dns服务的请求压力，并在节点与kube-dns连接中断时保留缓存结果，提升DNS服务的可用性。

核心功能

1. 减少kube-dns服务的请求负载
2. 节点连接丢失时保留DNS缓存状态
3. 通过iptables规则将原kube-dns请求路由至本地代理
4. 支持UDP和TCP协议的DNS请求处理

使用场景

适用于Kubernetes集群中需要优化DNS请求性能、提升DNS服务稳定性的场景，尤其是在节点网络波动频繁的环境下。

配置说明

步骤1：修改kube-dns服务IP

Kubernetes不允许直接修改已存在服务的ClusterIP，需重新创建kube-dns服务。默认kube-dns IP为10.96.0.10，此处改为10.96.0.11。

创建kube-dns-service.yaml文件：

yaml
apiVersion: v1
kind: Service
metadata:
  labels:
    k8s-app: kube-dns
    kubernetes.io/cluster-service: "true"
    kubernetes.io/name: KubeDNS
  name: kube-dns
  namespace: kube-system
spec:
  clusterIP: 10.96.0.11
  ports:
  - name: dns
    port: 53
    protocol: UDP
    targetPort: 53
  - name: dns-tcp
    port: 53
    protocol: TCP
    targetPort: 53
  selector:
    k8s-app: kube-dns
  sessionAffinity: None
  type: ClusterIP

执行命令重新创建服务：

sh
kubectl delete -f kube-dns-service.yaml
kubectl create -f kube-dns-service.yaml

步骤2：部署pdnsd DaemonSet到所有节点

创建pdnsd-mirror.yaml文件：

yaml
apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: pdnsd
  namespace: kube-system
  labels:
    app: pdnsd
spec:
  selector:
    matchLabels:
      app: pdnsd
  template:
    metadata:
      labels:
        app: pdnsd
    spec:
      hostNetwork: true
      containers:
        - name: pdnsd
          image: tzlom/kube-dns-proxy:1
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 53
              name: dns
              protocol: UDP
              hostPort: 53
            - containerPort: 53
              name: dns-tcp
              protocol: TCP
              hostPort: 53

执行部署命令：

sh
kubectl create -f pdnsd-mirror.yaml

步骤3：设置iptables路由规则

将原kube-dns IP（10.96.0.10）的DNS请求路由至本地代理：

sh
iptables -t nat -I PREROUTING --dest 10.96.0.10 -p udp --dport 53 -j DNAT --to-dest 127.0.0.1