Networking Operators

• 为每个区指定名称服务器 (spec.servers)。如果转发区是 OpenShift Dedicated 管理的入口域，则上游名称服务器必须为域授权。

  重要

  您必须至少指定一个区。否则，集群可能会丢失功能。

• 提供上游 DNS 服务器列表 (spec.upstreamResolvers)。
• 更改默认转发策略。

流程

• 修改名为 default 的 DNS Operator 对象：

  $ oc edit dns.operator/default

  发出上一命令后，Operator 会根据 spec.servers 创建并更新名为 dns-default 的配置映射，并使用额外的服务器配置块。

  重要

  当为 zones 参数指定值时，请确保只转发到特定区域，如您的内网。您必须至少指定一个区。否则，集群可能会丢失功能。

  如果任何服务器都没有与查询匹配的区域，则名称解析会返回上游 DNS 服务器。

  配置 DNS 转发

  apiVersion: operator.openshift.io/v1
  kind: DNS
  metadata:
    name: default
  spec:
    cache:
      negativeTTL: 0s
      positiveTTL: 0s
    logLevel: Normal
    nodePlacement: {}
    operatorLogLevel: Normal
    servers:
    - name: example-server
      zones:
      - example.com
      forwardPlugin:
        policy: Random
        upstreams:
        - 1.1.1.1
        - 2.2.2.2:5353
    upstreamResolvers:
      policy: Random
      protocolStrategy: ""
      transportConfig: {}
      upstreams:
      - type: SystemResolvConf
      - type: Network
        address: 1.2.3.4
        port: 53
      status:
        clusterDomain: cluster.local
        clusterIP: x.y.z.10
        conditions:
  ...

  其中：

  spec.servers.name

  必须符合 rfc6335 服务名称语法。

  spec.servers.zones

  必须符合 rfc1123 子域语法。对于 区域，集群域 cluster.local 无效。

  spec.servers.forwardPlugin.policy

  指定上游选择策略。默认值为 Random ；允许的值是 RoundRobin 和 Sequential。

  spec.servers.forwardPlugin.upstreams

  必须为每个 forwardPlugin 提供超过 15 个上游 条目。

  spec.upstreamResolvers.upstreams

  指定 upstreamResolver，以覆盖默认转发策略，并将 DNS 解析转发到默认域的指定 DNS 解析器（上游解析器）。当您需要自定义上游解析器时，您可以使用此字段；否则，查询使用 /etc/resolv.conf 中声明的服务器。

  spec.upstreamResolvers.policy

  指定上游选择顺序。默认值为 Sequential ；允许的值为 Random、RoundRobin 和 Sequential。

  spec.upstreamResolvers.protocolStrategy

  指定 TCP 以强制协议用于上游 DNS 请求，即使请求使用了 UDP。有效值为 TCP 并省略。如果被省略，平台会选择一个默认值，通常是原始客户端请求的协议。

  spec.upstreamResolvers.transportConfig

  指定在将 DNS 请求转发到上游解析器时要使用的传输类型、服务器名称和可选的自定义 CA 或 CA 捆绑包。

  spec.upstreamResolvers.upstreams.type

  指定上游 两种类型：SystemResolvConf 或 Network。SystemResolvConf 将上游配置为使用 /etc/resolv.conf 和 Network 定义一个 Networkresolver。您可以指定其中一个或两者都指定。

  spec.upstreamResolvers.upstreams.address

  当类型为 Network 时，指定有效的 IPv4 或 IPv6 地址。

  spec.upstreamResolvers.upstreams.port

  指定提供端口号的可选字段。有效值在 1 到 65535 之间；省略时默认为 853。

流程

• 查看默认的 Ingress Controller：

  $ oc describe --namespace=openshift-ingress-operator ingresscontroller/default

流程

• 查看您的 Ingress Operator 状态：

  $ oc describe clusteroperators/ingress

流程

• 查看 Ingress Controller 日志：

  $ oc logs --namespace=openshift-ingress-operator deployments/ingress-operator -c <container_name>

流程

• 查看 Ingress Controller 的状态：

  $ oc describe --namespace=openshift-ingress-operator ingresscontroller/<name>