带有GKE内部负载平衡器的DNS

Question

我在GKE上有两个kubernetes集群：一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。

公共集群需要访问私有集群上的一些服务，我已经通过内部负载平衡器向公共集群的pod公开了这些服务。目前，我正在为负载平衡器指定要使用的内部IP地址，并将这些IP传递给公共POD，但我更希望负载平衡器可以选择任何可用的内部IP地址，并且我可以将其DNS名称传递给公共POD。

内部负载均衡器DNS可用于为VM提供服务的常规内部负载均衡器，DNS的形式为[SERVICE_LABEL].[FORWARDING_RULE_NAME]. il4.[REGION]. lb.[PROJECT_ID].内部，但是否有一些东西可用于GKE上的内部负载均衡器？或者是否有一种解决方法可以让我完成类似的任务？

Answer 1

您可以通过为内部loadbalancer分配工作节点CIDR的ip来实现这一点。在GKE中，我们在创建集群1时提供三个CIDR块。工作节点cidr 2。Pod cidr 3。服务endpointcidr（通常由loadbalancer使用）。我们为吊舱砂服务提供的CIDR仅在Kubernetes内可见。因此其外部不可见。

您可以从工作节点CIDR分配一个ip，而不是将服务endpointip用于内部负载均衡器，该ip来自VPC中的子网，因此ip在不同集群的pod之间可见。

这种方法的缺点是您将在自动缩放期间丢失一个工作节点。

Answer 2

我怀疑“内部负载均衡器DNS”路由是否有效，但我想到了一些解决方法：

1） 入口：在公共集群中，将所有私有服务名称映射到私有集群中的入口控制器。入口可以将每个主机名的请求路由到正确的服务。

2） 存根域：对您的私有服务使用一些常见的后缀（例如*.private），并使用私有集群kube dns解析这些服务名称（请参阅https://kubernetes.io/blog/2017/04/configuring-private-dns-zones-upstream-nameservers-kubernetes/)

例子：

apiVersion: v1
kind: ConfigMap
metadata:
  name: kube-dns
  namespace: kube-system
data:
  stubDomains: |
    {"private": ["10.2.3.4"]}
  upstreamNameservers: |
    ["8.8.8.8", "8.8.4.4"]

3）还没有尝试过，但kEdge似乎是集群之间安全通信的另一种解决方案：https://improbable.io/blog/introducing-kedge-a-fresh-approach-to-cross-cluster-communication

Answer 3

从未听说过GKE中用于负载平衡器的内置DNS，但我们实际上做得很简单。我们有外部DNS Kubernetes服务，该服务管理负载平衡器和入口等各种事物的DNS记录。您可以做什么：

1. 创建Cloud DNS内部区域。确保将其与您的VPC集成。
2. 确保您的库伯内特斯节点服务号具有DNS管理员（或超宽编辑器）权限。
3. 安装外部DNS。
4. 使用external-dns.alpha.kubernetes.io/hostname=your.hostname.here
注释您的内部负载均衡器服务
5. 验证DNS记录是否已创建并且可以在您的VPC中解析。