Centos7下Dnsmasq部署，统一管理物理机以及kubernetes所有网络的DNS解析

Devops海洋的渔夫

发布于 2019-05-31 16:27:12

1.8K0

发布于 2019-05-31 16:27:12

文章被收录于专栏：Devops专栏

前言

在经过上一篇章kubenetes集群部署CoreDNS之后，kubernetes集群中pod已经可以域名解析了，但是集群物理机的DNS与kubernetes管理并不统一，下面我们可以使用dnsmasq进行统一管理。

DNS管理拓扑示意图

dnsmasq部署于物理服务器上，而CoreDNS的上游DNS服务器默认会选择物理机网卡上设置的DNS，只要将dnsmasq作为物理机网卡设置的DNS，那么就可以直接设置为CoreDNS的上游DNS服务器了。

部署Dnsmasq服务

需要关闭selinux以及配置防火墙放行53端口号 关闭selinux

查看SELinux状态：

[root@server81 ~]# sestatus
SELinux status:                 disabled
[root@server81 ~]#

关闭seliunx：

1、临时关闭（不用重启机器）：（centos7无效，还是需要重启服务器）
setenforce 0                  ##设置SELinux 成为permissive模式
                              ##setenforce 1 设置SELinux 成为enforcing模式
2、修改配置文件需要重启机器：
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可

配置防火墙

关闭防火墙：

systemctl stop firewalld.service       #停止firewall
systemctl disable firewalld.service  #禁止firewall开机启动

也可以放行端口号：

firewall-cmd --zone=public --add-port=53/tcp --permanent
firewall-cmd --zone=public --add-port=53/udp --permanent
firewall-cmd --reload
firewall-cmd --list-all

安装dnsmasq

# 安装并启动Dnsmasq
yum install -y dnsmasq
service dnsmasq start 
service dnsmasq status

Dnsmasq配置 1、Dnsmasq的配置文件路径为：/etc/dnsmasq.conf

[root@server81 install_DNSmasq]# ls -ll /etc/dnsmasq.conf
-rw-r--r-- 1 root root 25375 Sep 26 14:33 /etc/dnsmasq.conf

2、编辑/etc/dnsmasq.conf

resolv-file=/etc/resolv.dnsmasq.conf    //dnsmasq 会从这个文件中寻找上游dns服务器
strict-order             //去掉前面的#
addn-hosts=/etc/dnsmasq.hosts         //在这个目里面添加记录
listen-address=127.0.0.1,172.16.5.181,172.16.5.87    //监听地址

配置截图如下：

3、修改/etc/resolv.conf 指向部署的dnsmasq服务器

[root@server81 install_DNSmasq]# cat /etc/resolv.conf
nameserver 172.16.5.181
[root@server81 install_DNSmasq]# 
## 其中172.16.5.181就是我部署dnsmasq的服务器IP地址。

4、创建resolv.dnsmasq.conf文件并添加上游dns服务器的地址

touch /etc/resolv.dnsmasq.conf
echo 'nameserver 202.96.134.133' > /etc/resolv.dnsmasq.conf
echo 'nameserver 202.96.128.86' >> /etc/resolv.dnsmasq.conf

提示：resolv.dnsmasq.conf中设置的是真正的Nameserver，可以用电信、联通等公共的DNS。

5、创建dnsmasq.hosts文件

cp /etc/hosts /etc/dnsmasq.hosts

Dnsmasq启动

chkconfig dnsmasq on
service dnsmasq restart

netstat -tunlp|grep 53 查看Dnsmasq是否正常启动：

[root@server81 install_DNSmasq]# netstat -tunlp|grep 53
tcp        0      0 0.0.0.0:53              0.0.0.0:*               LISTEN      49133/dnsmasq       
tcp6       0      0 :::9099                 :::*                    LISTEN      17753/calico-felix  
tcp6       0      0 :::53                   :::*                    LISTEN      49133/dnsmasq       
udp        0      0 0.0.0.0:53              0.0.0.0:*                           49133/dnsmasq       
udp6       0      0 :::53                   :::*                                49133/dnsmasq       
udp6       0      0 fe80::58ce:53ff:feb:123 :::*                                1965/ntpd           
[root@server81 install_DNSmasq]#