Настройка CoreDNS для доступа к пользовательской DNS-зоне

CoreDNS — это DNS-сервер, который используется в кластере Managed Kubernetes для разрешения DNS-имен. По умолчанию CoreDNS не содержит информации о пользовательских DNS-зонах. Чтобы приложения в кластере могли разрешать DNS-имена из пользовательской DNS-зоны, расширьте конфигурацию CoreDNS с помощью дополнительного ресурса ConfigMap:

1. Подготовьте окружение.
2. Создайте ConfigMap для расширения конфигурации.
3. Убедитесь, что DNS-зона доступна.

В примере ниже предполагается, что между кластером Managed Kubernetes и DNS-сервером, обслуживающим пользовательскую зону, настроена сетевая связность.

1. Для прохождения руководства вам понадобится устройство, поддерживающее работу с командной строкой. Используйте личный компьютер или создайте промежуточную ВМ в той же сети, где будет расположен кластер Managed Kubernetes.

2. Создайте кластер Managed Kubernetes и группу узлов для него.

3. Создайте Egress NAT для подсети, в которой развернут кластер Managed Kubernetes.

1. Подключитесь к терминалу на вашем компьютере или к промежуточной ВМ.

2. Установите и настройте утилиту MWS CLI:

   1. Установите утилиту.
   2. Инициализируйте профиль.

3. Установите утилиту командной строки kubectl.

4. Подключитесь к кластеру.

1. Сохраните манифест ресурса ConfigMap в файл custom-zone.yaml:

   1
   kind: ConfigMap
   2
   apiVersion: v1
   3
   metadata:
   4
     name: coredns-extra
   5
     namespace: kube-system
   6
   data:
   7
     Corefile: |
   8
       example.com:53 {
   9
           forward . <IP-адрес DNS-сервера>
   10
           cache 30
   11
       }

2. Примените манифест в кластере:

   1
   kubectl apply -f custom-zone.yaml

   Ожидаемый результат:

   1
   configmap/coredns-extra created

3. Убедитесь, что конфигурация CoreDNS обновлена:

   1
   kubectl logs \
   2
     -n kube-system \
   3
     -l k8s-app=kube-dns \
   4
     --timestamps

   Ожидаемый результат:

   1
   2026-07-29T11:24:00.960316032Z [INFO] Reloading
   2
   2026-07-29T11:24:01.062222277Z [INFO] plugin/reload: Running configuration SHA512 = ...
   3
   2026-07-29T11:24:01.062239986Z [INFO] Reloading complete

1. Запустите диагностический под:

   1
   kubectl run tmp-shell \
   2
     --rm -it \
   3
     --image nicolaka/netshoot

   Ожидаемый результат:

   1
   ...
   2
   Welcome to Netshoot! (github.com/nicolaka/netshoot)
   3
   Version: 0.14

2. В терминале контейнера выполните команду:

   1
   nslookup host1.example.com

   Ожидаемый результат:

   1
   Server: <IP-адрес CoreDNS>
   2
   Address: <IP-адрес CoreDNS>:53
   3
   
   4
   Name: host1.example.com
   5
   Address: <IP-адрес из DNS-записи host1.example.com>

Ресурсы, созданные в руководстве, тарифицируются. Если вы больше не планируете использовать их:

1. Удалите кластер Managed Kubernetes.
2. Удалите Egress NAT.
3. Удалите промежуточную ВМ, если вы ее создавали.