如何在国内安装k8s时修改DNS服务器？

摘要

在国内安装Kubernetes（k8s）时，修改DNS服务器是一个关键步骤，以确保集群能够顺利解析域名。本文介绍了1、为什么需要修改DNS服务器；2、如何在安装k8s时更改DNS配置；3、修改后可能遇到的问题及解决方案。 具体地说，由于国内的互联网环境与海外存在差异，如果使用默认的DNS服务器（如Google DNS），可能会导致解析失败或速度缓慢。因此，在国内环境下，选择一个可靠的DNS服务器，并在安装k8s时进行配置变更，是保证集群稳定运行的重要环节。

一、为什么需要修改DNS服务器？

国内网络环境的特殊性

国内的网络环境不同于海外，尤其在访问一些国外的服务时，会受到网络封锁和限速的影响。例如，Google DNS在国内是不可用的，使用它将导致DNS解析失败，从而影响Kubernetes集群的正常运行。为了绕过这些限制，我们需要使用稳定且能够在国内访问的DNS服务器，如114.114.114.114或者阿里的223.5.5.5。

确保集群的稳定性和安全性

正确配置DNS服务器不仅能提高解析速度，还能保障你的k8s集群在网络通信中的稳定和安全。错误的DNS配置可能会导致服务发现失败、Pod无法连接等问题，影响集群的稳定性。此外，使用受信任的DNS服务器可以减少因为DNS劫持而带来的安全风险。

二、如何在安装k8s时更改DNS配置？

使用kubeadm进行安装并修改DNS

安装kubeadm

apt-get update && apt-get install -y apt-transport-https curl
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | apt-key add -
cat <<EOF >/etc/apt/sources.list.d/kubernetes.list
deb https://apt.kubernetes.io/ kubernetes-xenial main
EOF
apt-get update
apt-get install -y kubelet kubeadm kubectl

初始化集群并修改DNS

kubeadm init --pod-network-cidr=10.244.0.0/16 --service-dns-domain=cluster.local --apiserver-advertise-address=<Master_Node_IP>

初始化完成后，需要修改kubelet配置文件/var/lib/kubelet/config.yaml，将默认的DNS服务器替换为国内可用的DNS服务器：

resolvConf: "/run/systemd/resolve/resolv.conf"

修改/run/systemd/resolve/resolv.conf文件中的DNS配置：

nameserver 114.114.114.114
nameserver 223.5.5.5

配置flannel网络插件

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

修改CoreDNS配置

CoreDNS是Kubernetes中负责DNS解析的组件，默认配置使用的是8.8.8.8等国外DNS。我们需要将其修改为国内的DNS服务器。

编辑CoreDNS的ConfigMap：

kubectl -n kube-system edit configmap coredns

找到如下部分：

forward . 8.8.8.8 8.8.4.4

修改为：

forward . 114.114.114.114 223.5.5.5

保存并退出后，重新启动CoreDNS Pod：

kubectl -n kube-system rollout restart deployment/coredns

三、修改后可能遇到的问题及解决方案

DNS解析失败

即便进行了上述配置，有时还是会出现DNS解析失败的情况。这可能是由于DNS缓存或配置文件未生效所致。可以尝试以下方法：

清空DNS缓存

systemd-resolve --flush-caches

检查配置是否准确

确保在/var/lib/kubelet/config.yaml和CoreDNS ConfigMap中的DNS配置没有错漏。

服务发现异常

有时由DNS问题引起的服务发现异常，可以通过以下步骤进行排查：

检查DNS服务

确保CoreDNS Pod在运行中，并且状态为Running。

kubectl get pods -n kube-system -l k8s-app=kube-dns

测试DNS解析

通过一个临时Pod测试DNS解析：

kubectl run -i --tty --rm dnsutils --image=gcr.io/kubernetes-e2e-test-images/dnsutils:1.3 -- /bin/sh

在pod内部执行：

nslookup kubernetes.default

如果解析失败，可以考虑重新应用网络插件或修改DNS配置。

网络连接缓慢

DNS解析慢可能是网络本身的问题，可以尝试更换其他国内DNS服务器：

114.114.114.114（114 DNS）
223.5.5.5（阿里 DNS）
180.76.76.76（百度 DNS）

或使用多级DNS缓存来提升解析效率。

四、总结与推荐工具

总结

在国内安装Kubernetes时，配置合适的DNS服务器至关重要。通过修改kubelet、CoreDNS的配置文件，可以显著提升DNS解析速度，确保集群的稳定性和安全性。遇到DNS解析失败、服务发现异常等问题时，可通过清空DNS缓存、测试DNS解析等方法进行排查。

其他参考资源

希望本文能帮助你在国内更顺利地安装和配置Kubernetes，同时欢迎大家分享更多的经验和实践心得。

本文为知识分享和技术探讨之用，涉及到公司或产品（包括但不限于蓝莺IM）介绍内容仅为参考，具体产品和功能特性以官网开通为准。