<div id="readability-page-1" class="page"><div><blockquote data-ke-style="style2"><a href="https://americanopeople.tistory.com/429">개발자를 위한 최소한의 DNS 지식 (1): 기초편</a>에 이어서, 쿠버네티스를 통해 DNS을 살펴보자.&nbsp;</blockquote>

<h3 data-ke-size="size23">쿠버네티스 컨테이너의 DNS 설정 확인해보기</h3>
<p data-ke-size="size16">dnsutils를 설치해서, 테스트를 해보자.</p>
<pre><code>kubectl apply -f https://k8s.io/examples/admin/dns/dnsutils.yaml</code></pre>
<p data-ke-size="size16">그다음 resolv.conf 설정을 살펴보자.</p>
<pre><code>kubectl exec -i -t dnsutils -- cat /etc/resolv.conf</code></pre>
<figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-09-14 오전 12.13.34.png" data-origin-width="1440" data-origin-height="262"><span data-url="https://blog.kakaocdn.net/dn/biRgu3/btstSBLohBN/7I0GVM4INBnhSk2I91BpX0/img.png" data-lightbox="lightbox"><img src="https://blog.kakaocdn.net/dn/biRgu3/btstSBLohBN/7I0GVM4INBnhSk2I91BpX0/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" data-filename="스크린샷 2023-09-14 오전 12.13.34.png" data-origin-width="1440" data-origin-height="262"></span></figure>

<p data-ke-size="size16">dnsutils 컨테이너를 실행하여, resolv.conf 기본값을 살펴보자.</p>
<p data-ke-size="size16">resolv.conf 파일에 search option이 설정되어있다. 쿠버네티스에서 올라간 애플리케이션에서 PQDN으로 도메인을 호출했을 때, 알아서 주소를 찾아가는 이유는 이 설정 덕분이다.</p>
<p data-ke-size="size16">만약 item이라는 도메인을 호출한다고 상상해보자. 그러면 resolv는 네임서버를 suffix으로 붙여서 ip를 찾아나선다. 만약 못찾으면 원래 주소를 호출한다.</p>
<ul data-ke-list-type="disc">
<li>item.default.svc.cluster.local</li>
<li>item.svc.cluster.local</li>
<li>item.cluster.local</li>
</ul>
<p data-ke-size="size16">진짜 그런지 디버깅해보자. 다음 명령어를 실행해서, 실제로 dns를 찾아가는 과정을 보면, suffix에 name server를 붙여가며 dns을 찾아간다.</p>
<pre><code>kubectl exec -i -t dnsutils -- nslookup -debug item</code></pre>
<table data-ke-align="alignLeft">
<thead>
<tr>
<th><figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-09-14 오전 12.16.03.png" data-origin-width="1148" data-origin-height="1072"><span data-url="https://blog.kakaocdn.net/dn/bwZ5rU/btstS7DlNAR/2gkMC98JLskLWXAWPtSTG1/img.png" data-lightbox="lightbox"><img src="https://blog.kakaocdn.net/dn/bwZ5rU/btstS7DlNAR/2gkMC98JLskLWXAWPtSTG1/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" width="500" height="467" data-filename="스크린샷 2023-09-14 오전 12.16.03.png" data-origin-width="1148" data-origin-height="1072"></span></figure>
</th>
<th><figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-09-14 오전 12.16.30.png" data-origin-width="1112" data-origin-height="1390"><span data-url="https://blog.kakaocdn.net/dn/pfLIF/btstShTGPn1/Cgl4HKhwKYaVu05nX86f2k/img.png" data-lightbox="lightbox"><img src="https://blog.kakaocdn.net/dn/pfLIF/btstShTGPn1/Cgl4HKhwKYaVu05nX86f2k/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" width="346" height="433" data-filename="스크린샷 2023-09-14 오전 12.16.30.png" data-origin-width="1112" data-origin-height="1390"></span></figure>
</th>
</tr>
</thead>
</table>
<h2 data-ke-size="size26">기타</h2>
<p data-ke-size="size16">인터넷을 찾아보면, busybox으로 리눅스 기반 초소형 컨테이너 이미지를 실행하여, nslookup을 테스트하는 예제가 많이나온다. 그러나, nslookup -debug 등의 옵션이 제대로 먹지 않아서, dnsutils을 사용했다.</p>
<p data-ke-size="size16">그리고 nslookup 명령어를 실행하려면, 1.28.4 버전 이하여야한다는 제약사항이 있어서, 버전도 1.28으로 고정해야했다. (<a href="https://stackoverflow.com/questions/59553941/nslookup-can-not-get-service-ip-on-latest-busybox">참고</a>)</p>
<pre><code>kubectl run -i --tty --image busybox:1.28 test --restart=Never --rm /bin/sh</code></pre>
<p data-ke-size="size16">&lt;&lt;끝&gt;&gt;</p>
<h2 data-ke-size="size26">참고</h2>
<p data-ke-size="size16"><a href="https://www.nslookup.io/learning/the-life-of-a-dns-query-in-kubernetes/">https://www.nslookup.io/learning/the-life-of-a-dns-query-in-kubernetes/</a></p>
<p data-ke-size="size16"><a href="https://jonnung.dev/kubernetes/2020/05/11/kubernetes-dns-about-coredns">https://jonnung.dev/kubernetes/2020/05/11/kubernetes-dns-about-coredns</a></p>
<p data-ke-size="size16"><a href="https://kubernetes.io/docs/tasks/administer-cluster/dns-debugging-resolution/">https://kubernetes.io/docs/tasks/administer-cluster/dns-debugging-resolution/</a></p></div></div>

복세편살

개발자를 위한 최소한의 DNS 지식 (1): 기초편에 이어서, 쿠버네티스를 통해 DNS을 살펴보자. 
 
쿠버네티스 컨테이너의 DNS 설정 확인해보기
dnsutils를 설치해서, 테스트를 해보자.
kubectl apply -f https://k8s.io/examples/admin/dns/dnsutils.yaml
그다음 resolv.conf 설정을 살펴보자.
kubectl exec -i -t dnsutils -- cat /etc/resolv.conf
dnsutils 컨테이너를 실행하여, resolv.conf 기본값을 살펴보자.
resolv.conf 파일에 search option이 설정되어있다. 쿠버네티스에서 올라간 애플리케이션에서 PQDN으로 도메인을 호출했을 때, 알아서 주소를 찾아가는 이유는 이 설정 덕분이다.
만약 item이라는 도메인을 호출한다고 상상해보자. 그러면 resolv는 네임서버를 suffix으로 붙여서 ip를 찾아나선다. 만약 못찾으면 원래 주소를 호출한다.
item.default.svc.cluster.local
item.svc.cluster.local
item.cluster.local
진짜 그런지 디버깅해보자. 다음 명령어를 실행해서, 실제로 dns를 찾아가는 과정을 보면, suffix에 name server를 붙여가며 dns을 찾아간다.
kubectl exec -i -t dnsutils -- nslookup -debug item
기타
인터넷을 찾아보면, busybox으로 리눅스 기반 초소형 컨테이너 이미지를 실행하여, nslookup을 테스트하는 예제가 많이나온다. 그러나, nslookup -debug 등의 옵션이 제대로 먹지 않아서, dnsutils을 사용했다.
그리고 nslookup 명령어를 실행하려면, 1.28.4 버전 이하여야한다는 제약사항이 있어서, 버전도 1.28으로 고정해야했다. (참고)
kubectl run -i --tty --image busybox:1.28 test --restart=Never --rm /bin/sh
<<끝>>
참고
https://www.nslookup.io/learning/the-life-of-a-dns-query-in-kubernetes/
https://jonnung.dev/kubernetes/2020/05/11/kubernetes-dns-about-coredns
https://kubernetes.io/docs/tasks/administer-cluster/dns-debugging-resolution/

개발자를 위한 최소한의 DNS 지식 (2): 쿠버네티스 응용편

댓글