外部 DNS の設定

このページでは、サービスメソッドなしで複数のKubernetesクラスターに配置されたKubernetes Operator コンポーネントの外部 DNS の配置と検証のプロセスについて説明します。

前提条件

始める前に、次のタスクを実行してください。

kubectl をインストールします。
必要に応じてを更新し、次の env_variables.shファイルで定義されている環境変数を設定します。
```
1# This script builds on top of the environment configured in the setup guides.2# It depends (uses) the following env variables defined there to work correctly.3# If you don't use the setup guide to bootstrap the environment, then define them here.4#  ${K8S_CLUSTER_0}5#  ${K8S_CLUSTER_1}6#  ${K8S_CLUSTER_2}7#  ${K8S_CLUSTER_0_ZONE}8#  ${K8S_CLUSTER_1_ZONE}9#  ${K8S_CLUSTER_2_ZONE}10#  ${K8S_CLUSTER_0_CONTEXT_NAME}11#  ${K8S_CLUSTER_1_CONTEXT_NAME}12#  ${K8S_CLUSTER_2_CONTEXT_NAME}13#  ${MDB_GKE_PROJECT}14
15suffix_short="${K8S_CLUSTER_SUFFIX}"16# Ensure suffix_short is no longer than 19 characters to make GKE identifiers fit under 30 characters17if [[ -n "${suffix_short}" && ${#suffix_short} -gt 19 ]]; then18    # Calculate positions for cutting from the middle19    prefix_len=$(((19 - 1) / 2))  # -1 for the 'x' replacement20    suffix_start=$((${#suffix_short} - prefix_len))21    # Create the truncated version with 'x' in the middle22    suffix_short="${suffix_short:0:${prefix_len}}x${suffix_short:${suffix_start}}"23fi24
25export DNS_SA_NAME="ext-dns-sa${suffix_short}"26export DNS_SA_EMAIL="${DNS_SA_NAME}@${MDB_GKE_PROJECT}.iam.gserviceaccount.com"27
28export CUSTOM_DOMAIN="mongodb.custom"29export DNS_ZONE="mongodb${suffix_short}"
```

ソースコード

含まれているすべてのソースコードはMongoDB Kubernetes Operatorリポジトリにあります。

手順

外部 DNS のGCPサービスアカウントを作成します。

gcloud iam service-accounts create "${DNS_SA_NAME}" --display-name "${DNS_SA_NAME}"

DNS 管理者ロールをGCPサービスアカウントに追加します。

gcloud projects add-iam-policy-binding "${MDB_GKE_PROJECT}" --member serviceAccount:"${DNS_SA_EMAIL}" --role roles/dns.admin

GCPサービスアカウントキーを作成します。

mkdir -p secrets
gcloud iam service-accounts keys create secrets/external-dns-sa-key.json --iam-account="${DNS_SA_EMAIL}"

外部 DNS を配置するためのKubernetes名前空間を作成します。

kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" create ns external-dnskubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" create ns external-dnskubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" create ns external-dns

サービスアカウントキーを含むKubernetes Secret を作成します。

# create secret with service account keykubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n external-dns create secret generic external-dns-sa-secret --from-file credentials.json=secrets/external-dns-sa-key.jsonkubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n external-dns create secret generic external-dns-sa-secret --from-file credentials.json=secrets/external-dns-sa-key.jsonkubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n external-dns create secret generic external-dns-sa-secret --from-file credentials.json=secrets/external-dns-sa-key.json

外部 DNS をインストールします。

外部 DNS により、パブリック DNS サーバー経由でKubernetesリソースを検出できるようになります。eternal-dns Kubernetes配置と関連する権限オブジェクトを、作成した名前空間に配置します。

kubectl --context "${K8S_CLUSTER_0_CONTEXT_NAME}" -n external-dns apply -f yamls/externaldns.yamlkubectl --context "${K8S_CLUSTER_1_CONTEXT_NAME}" -n external-dns apply -f yamls/externaldns.yamlkubectl --context "${K8S_CLUSTER_2_CONTEXT_NAME}" -n external-dns apply -f yamls/externaldns.yaml

apiVersion: v1kind: ServiceAccountmetadata:  name: external-dns  labels:    app.kubernetes.io/name: external-dns---apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRolemetadata:  name: external-dns  labels:    app.kubernetes.io/name: external-dnsrules:  - apiGroups: [""]    resources: ["services","endpoints","pods","nodes"]    verbs: ["get","watch","list"]  - apiGroups: ["extensions","networking.k8s.io"]    resources: ["ingresses"]    verbs: ["get","watch","list"]---apiVersion: rbac.authorization.k8s.io/v1kind: ClusterRoleBindingmetadata:  name: external-dns-viewer  labels:    app.kubernetes.io/name: external-dnsroleRef:  apiGroup: rbac.authorization.k8s.io  kind: ClusterRole  name: external-dnssubjects:  - kind: ServiceAccount    name: external-dns    namespace: external-dns---apiVersion: apps/v1kind: Deploymentmetadata:  name: external-dns  labels:    app.kubernetes.io/name: external-dnsspec:  strategy:    type: Recreate  selector:    matchLabels:      app.kubernetes.io/name: external-dns  template:    metadata:      labels:        app.kubernetes.io/name: external-dns    spec:      serviceAccountName: external-dns      containers:        - name: external-dns          image: registry.k8s.io/external-dns/external-dns:v0.16.1          args:            - --source=service            - --source=ingress            - --provider=google            - --log-format=json # google cloud logs parses severity of the "text" log format incorrectly            - --interval=10s            - --policy=upsert-only # would prevent ExternalDNS from deleting any records, omit to enable full synchronization            - --registry=txt      #     # uncomment below if static credentials are used          env:             - name: GOOGLE_APPLICATION_CREDENTIALS               value: /etc/secrets/service-account/credentials.json          volumeMounts:             - name: google-service-account               mountPath: /etc/secrets/service-account/      volumes:         - name: google-service-account           secret:             secretName: external-dns-sa-secret

DNSゾーンを設定します。

この例には、プライベート DNSゾーンが含まれています。つまり、DNSゾーンに配置されたリソースには、作成した GKE クラスターからのみアクセスできます。GKE クラスターの外部からリソースにアクセスする場合は、パブリック DNSゾーンを使用します。そのためには、登録されたドメインが必要です。

FQ_CLUSTER_0="projects/${MDB_GKE_PROJECT}/locations/${K8S_CLUSTER_0_ZONE}/clusters/${K8S_CLUSTER_0}"FQ_CLUSTER_1="projects/${MDB_GKE_PROJECT}/locations/${K8S_CLUSTER_1_ZONE}/clusters/${K8S_CLUSTER_1}"FQ_CLUSTER_2="projects/${MDB_GKE_PROJECT}/locations/${K8S_CLUSTER_2_ZONE}/clusters/${K8S_CLUSTER_2}"
gcloud dns managed-zones create "${DNS_ZONE}" \  --description="" \  --dns-name="${CUSTOM_DOMAIN}" \  --visibility="private" \  --gkeclusters="${FQ_CLUSTER_0}","${FQ_CLUSTER_1}","${FQ_CLUSTER_2}"

戻る

GKE クラスター

演算子を配置する