5.2. DNS Pod 配置の制御

前提条件

• oc CLI をインストールしていること。
• cluster-admin 権限を持つユーザーとしてクラスターにログインしていること。

手順

• 特定のノード間の通信を防ぐには、spec.nodePlacement.nodeSelector API フィールドを設定します。

  1. default という名前の DNS Operator オブジェクトを変更します。

     $ oc edit dns.operator/default

     Copy to Clipboard Toggle word wrap

  2. spec.nodePlacement.nodeSelector API フィールドにコントロールプレーンノードのみが含まれるノードセレクターを指定します。

      spec:
        nodePlacement:
          nodeSelector:
            node-role.kubernetes.io/worker: ""

     Copy to Clipboard Toggle word wrap

• CoreDNS のデーモンセットをノードで実行されるようにするには、テイントおよび容認を設定します。

  1. default という名前の DNS Operator オブジェクトを変更します。

     $ oc edit dns.operator/default

     Copy to Clipboard Toggle word wrap

  2. テイントのテイントキーおよび容認を指定します。

      spec:
        nodePlacement:
          tolerations:
          - effect: NoExecute
            key: "dns-only"
            operators: Equal
            value: abc
            tolerationSeconds: 3600 

     1

     Copy to Clipboard Toggle word wrap

     1

     テイントが dns-only である場合、それは無制限に許容できます。tolerationSeconds は省略できます。