云原生時代的CoreDNS學(xué)習(xí)指南

前言 1
第1章 CoreDNS簡介 7
11 CoreDNS、容器和微服務(wù) 8
12 CoreDNS的限制 9
13 CoreDNS、Kubernetes和CNCF 10
第2章 DNS知識回顧 11
21 域名系統(tǒng) 11
22 域名和命名空間 12
23 域、委派和區(qū)域 13
24 資源記錄 15
25 DNS服務(wù)器和權(quán)威DNS服務(wù)器 16
26 解析器 17
27 解析和遞歸 18
28 緩存 20
29 資源記錄詳解 21
291 NAME 21
292 TTL 22
293 CLASS 22
210 資源記錄類型 23
2101 A記錄 23
2102 AAAA記錄 23
2103 CNAME記錄 24
2104 MX記錄 24
2105 NS記錄 25
2106 SRV記錄 26
2107 PTR記錄 28
2108 SOA記錄 29
211 區(qū)域數(shù)據(jù)文件示例 31
第3章 配置CoreDNS 35
31 下載CoreDNS 35
32 CoreDNS命令行選項(xiàng) 37
33 Corefile語法 38
331 環(huán)境變量 40
332 可重用代碼段 40
333 導(dǎo)入 41
334 服務(wù)器塊 41
335 查詢處理 42
34 插件 43
341 根插件 44
342 文件插件 45
343 輔助插件 46
344 轉(zhuǎn)發(fā)插件 47
345 緩存插件 49
346 錯誤插件 50
347 日志插件 51
35 常見配置選項(xiàng) 55
351 fallthrough 55
352 tls 55
353 transfer to 56
36 DNS服務(wù)器配置示例 56
361 緩存DNS服務(wù)器 56
362 主DNS服務(wù)器 57
363 輔助DNS服務(wù)器 57
第4章 管理區(qū)域數(shù)據(jù) 59
41 文件插件 59
42 自動插件 61
43 主機(jī)插件 63
44 route53插件 65
第5章 服務(wù)發(fā)現(xiàn) 69
51 服務(wù)發(fā)現(xiàn)簡介 69
52 解決服務(wù)發(fā)現(xiàn)問題 70
53 使用CoreDNS和etcd實(shí)現(xiàn)服務(wù)發(fā)現(xiàn) 72
531 etcd插件 73
532 其他服務(wù)發(fā)現(xiàn)選項(xiàng) 78
54 服務(wù)發(fā)現(xiàn)和容器編排 78
第6章 CoreDNS與Kubernetes 81
61 Kubernetes基礎(chǔ)知識 81
62 Kubernetes網(wǎng)絡(luò) 83
621 cluster IP服務(wù) 84
622 headless服務(wù) 85
63 Kubernetes DNS規(guī)范 86
64 CoreDNS集成 94
65 CoreDNS默認(rèn)配置 95
66 存根域和聯(lián)邦 99
67 集群DNS部署資源 100
671 基于角色的訪問控制 100
672 服務(wù) 102
673 部署 103
68 自動擴(kuò)縮 107
69 優(yōu)化配置 108
610 kubernetes插件 110
611 CoreDNS擴(kuò)展 112
6111 pod選項(xiàng) 113
6112 通配符查詢 113
6113 Autopath和ndots:5問題 114
6114 區(qū)域傳輸支持 117
6115 對外公開服務(wù) 118
6116 修改可用記錄 119
第7章 操作查詢和響應(yīng) 121
71 模板插件 121
72 重寫插件 123
721 重寫EDNS0選項(xiàng) 126
722 多條重寫規(guī)則 128
73 元數(shù)據(jù)插件 129
74使用DNS安全擴(kuò)展簽名響應(yīng) 130
741 管理DNSSEC簽名的主區(qū)域 130
742 使用dnssec插件進(jìn)行動態(tài)DNSSEC簽名 134
75 案例研究：Infoblox的BloxOne威脅防御 136
751 識別用戶 136
752 應(yīng)用策略 138
第8章 監(jiān)控和故障排查 139
81 prometheus插件 139
82 日志插件 141
83 dnstap插件 146
84 錯誤插件 148
85 跟蹤插件 150
86 調(diào)試插件 152
第9章 自定義構(gòu)建 153
91 使用外部插件編譯CoreDNS 153
911 使用Docker構(gòu)建 154
912 在工作站上構(gòu)建 155
913 修改plugincfg文件 156
914 更換主程序 159
92 編寫自定義插件 165
921 示例：只保留一條記錄 168
922 與指標(biāo)、跟蹤和元數(shù)據(jù)集成 172