>

里面集群的,TP_LINK有线路由器达成域名重定向

- 编辑:www.bifa688.com -

里面集群的,TP_LINK有线路由器达成域名重定向

时间: 2019-12-30阅读: 48标签: docker

在支付、测量试验和正规境遇中,我们总希望经过同三个域名找到呼应情状中的服务实例,简化配置流程,比如在测量检验景况中,让api.changjinglu.net关联到IP为192.168.1.34的测量检验服务器,而在正式情况中,让api.changjinglu.net关联到IP为47.96.51.143的正经八百服务器。

实现思路:

当大家使用traefik反向代理和机动服务意识后,大家对集群内部的劳务分为两类

我们明天的解决方案是在本机的/etc/hosts文件中记录相应的域名IP映射关系,本机在品尝深入深入分析八个域名时,会先去/etc/hosts中找找该域名对应的IP,并访谈相应IP的服务器。独有当/etc/hosts中绝非该域名的记录时,本机才会去DNS服务器实行域名拆解解析。

    1:搭建当地的DNS服务器(使用dnsmasq搭建);

国有服务。如自个儿的博客,网址,甚至为它们提供劳务的 API。大家能够透过国有的域名去映射服务使得外网能够访谈,如通过本人要好的域名shanyue.tech与xiange.tech。私有服务。如gitlab,traefik Dashboard,redis,postgres以致本身完毕的不公开的个人服务。大家得以由此自行建造DNS 服务器,来对那几个域名进行访问。如*.shanyue.local做A记录来映射到在那之中集群的网关入口 (当然也要做白名单,BasicAuth,禁端口号等做安全措施State of Qatar

本机深入分析域名的事情发生前级为DNS缓存>/etc/hosts>DNS服务。

        1卡塔尔笔者是在linux上边搭建的DNS服务器,使用yum search dnsmasq命令安装;

我们先来看一看DNS Lookup的流水生产线

必发88官网 1原方案

        2) 安排上级DNS服务器地址:echo 'nameserver :' > /etc/resolv.conf

而当有了dnsmasq后,央求私有服务会先去dnsmasq解析 IP 地址。而央浼网络,如百度,则会由dnsmasq转载至中游 DNS 服务器进行剖判。

本条解决方案稍显繁缛,因为每台机器都一定要在团结的/etc/hosts文件中构造不错的域名IP映射关系,一旦炫耀关系产生转移,全体机器又必须一切做相应的改革。一个更简洁明了的减轻方案是营造三个本地DNS服务器,让路由器指向该地点DNS服务器,让它统一管理全部通用的域名IP映射,若是分别开垦者有和煦的特地须求,能够应用域名分析的优先级依次,通过改动自个儿本机的/etc/hosts覆盖本地DNS服务的照射关系。使用这么些新方案,当局域网中新扩张有些服务或有个别原有服务转移IP地址时,只必要在地头DNS服务器上增加产能或改良映射配置,局域网中的全数机器无需做改正,就能够分享到科学的照射关系了。

            将DNS服务器地址复制到dnsmasq配置文件中:cp /etc/resolv.conf /etc/resolv.dnsmasq.conf

初藳链接:docker compose 简易入门体系小说:个人服务器运营指南dnsmasq 布署

必发88官网 2新方案

            构造上级DNS服务器地址:echo 'nameserver 172.16.107.131' > /etc/resolv.dnsmasq.conf

dnsmasq陈设自然也是运用docker compose,配置文件如下

上面讲一讲什么通过Dnsmasq实现这些新方案。

            将host文件复制到dnsmasq中:必发88官网, cp /etc/hosts /etc/dnsmasq.hosts

version: '3'services: dns: image: jpillora/dnsmasq restart: always ports: - "53:53/udp" volumes: - ./dnsmasq.conf:/etc/dnsmasq.conf - ./resolv.conf:/etc/resolv.conf# 使用已存在的 traefik 的 networknetworks: default: external: name: traefik_default
1. 安装Dnsmasq

本人将本地DNS服务安装在了192.168.1.98上,因为该测验服务器的系统是ubuntu,使用自带的包微型机下载并设置Dnsmasq最简洁明了。

 sudo apt-get install dnsmasq

            将dnsmasq.host配置到dnsmasq.conf文件中供dnsmasq拆解解析: echo 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.conf

里头当然也是与traefik使用同样网络,挂载三个文本,关于文件配置如下所示

2. 配置Dnsmasq

Dnsmasq全体的计划都在/etc/dnsmasq.conf文件中做到,依照需求轻巧做了以下校正。

 #首先配置resolv-file,这个参数表示dnsmasq会从这个指定的文件中寻找上游DNS服务器 resolv-file=/etc/resolv.dnsmasq.conf #单设置127.0.0.1为只能本机使用,单设置本机IP为只能内部全网使用而本机不能用,这里需要同时设置两者 listen-address=127.0.0.1,192.168.1.98 #dnsmasq缓存设置 cache-size=1024

下一场依据本人安装的resolv-file=/etc/resolv.dnsmasq.conf,配置/etc/resolv.dnsmasq.conf文件,指定上游DNS服务器

 nameserver 114.114.114.114

        3) 改过dnsmasq.conf配置文件,增加底下三行代码:

dnsmasq.conf: 关于dnsmasq的安顿文件,能够安插关于内部集群的域名映射法则resolv.conf: 关于中游DNS服务器的配置dnsmasq 配置

3. 坑

按以上配置配置好Dnsmasq并运维后,会开掘Dnsmasq不能平常深入解析域名,使用ps -ef | grep dnsmasq查看后发觉如下音信

 dnsmasq 10384 1 0 15:16 ? 00:00:00 /usr/sbin/dnsmasq -x /var/run/dnsmasq/dnsmasq.pid -u dnsmasq -r /var/run/dnsmasq/resolv.conf -7 /etc/ dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,19036,8,2,49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5

在那之中dnsmasq -r /var/run/dnsmasq/resolv.conf表达Dnsmasq是从/var/run/dnsmasq/resolv.conf文件中得到中游DNS服务器,而非我们钦赐的resolv-file=/etc/resolv.dnsmasq.conf。查阅了比比较多文书档案以往,发今后/etc/default/dnsmasq中有叁个IGNORE_RESOLVCONF属性,表达如下

 # If the resolvconf package is installed, dnsmasq will use its output # rather than the contents of /etc/resolv.conf to find upstream # nameservers. Uncommenting this line inhibits this behaviour. # Note that including a "resolv-file=<filename>" line in # /etc/dnsmasq.conf is not enough to override resolvconf if it is # installed: the line below must be uncommented. # IGNORE_RESOLVCONF=yes

此间不可不撤回IGNORE_RESOLVCONF=yes前的疏解,技能让resolv-file=/etc/resolv.dnsmasq.conf生效。

             resolv-file=/etc/resolv.dnsmasq.conf

在dnsmasq中需求布署*.shanyue.local映射到中间集群,./dnsmasq.conf配置文件如下所示。172.18.0.1是traefik网络入口,详细情形参见作者的作品traefik 简易介绍

4. 启动Dnsmasq

不世之功告成,运转Dnsmasq。

 sudo service dnsmasq start

             strict-order      

log-querieslog-dhcp# 配置域名映射address=/docker.localhost/172.18.0.1address=/shanyue.local/172.18.0.1
5. 安装路由器,将DNS服务指向本地DNS服务器

              listen-address=172.16.107.131,127.0.0.1 //假如要让全部局域网都可用,须求将本机IP地址配置到那边,用","隔离

当访问www.baidu.com依然要经过国有的 DNS 服务的,如Google的8.8.8.8,这里运用Ali云暗中认可的nameserver。./resolv.conf配置文件如下所示

         4)  重启DNS服务器

options timeout:2 attempts:3 rotate single-request-reopennameserver 100.100.2.136nameserver 100.100.2.138

              chkconfig dnsmasq on  //设置开机自启

出于在服务器中利用0.0.0.0:53用作 DNS 服务器,那时候也急需转移服务器内部的/etc/resolv.conf,修正如下

              /etc/systemctl restart dnsmasq.service //重启dnsmasq服务器

nameserver127.0.0.1

          5) 设置dig命令,测验DNS服务器是不是可用

在地点局域网中,能够选取该服务器的 IP 地址作为 DNS 服务器。能够运用openvpn来三番五次本地情形与服务器集群。详细情形参见使用 openvpn 与集群内部服务通讯

               yum install bind-utils

DNS lookup

必发88官网 3

那个时候使用host或dig对里面服务进行测量检验,均能回到正确的 IP 地址

第叁遍查询时间是15飞秒

$ host whoami.docker.localhostwhoami.docker.localhost has address 172.18.0.1$ dig whoami.docker.localhost172.18.0.1

必发88官网 4

此刻,dnsmasq拆解深入分析的日记显示如下

第一次查询时间是0飞秒

dnsmasq: query[A] whoami.docker.localhost from 172.18.0.1dnsmasq: config whoami.docker.localhost is 172.18.0.1

    2:在DNS服务器上配备域名深入分析到钦赐的IP地址上边;

再测量检验下www.baidu.com,测验外部域名是不是可以符合规律剖判

必发88官网 5

$ dig www.baidu.com  shortwww.a.shifen.com.220.181.38.149220.181.38.150

在dnsmasq.host文件中配置域名映射到对应的IP地址上,重启dnsmasq

正规干活,dnsmasq日志如下

必发88官网 6

dnsmasq: query[A] www.baidu.com from 172.18.0.1dnsmasq: forwarded www.baidu.com to 100.100.2.136dnsmasq: forwarded www.baidu.com to 100.100.2.138dnsmasq: reply www.baidu.com is CNAMEdnsmasq: reply www.a.shifen.com is 220.181.38.149dnsmasq: reply www.a.shifen.com is 220.181.38.150

上图能够看见www.test.com域名已经深入分析到本机IP

本身是山月,能够加作者Wechatshanyue94与自己交换,备注交换。此外能够关切自己的众生号【全栈成长之路】

    3:在配置路由器上网设置中配置主推DNS服务器为协调搭建的服务器。

必发88官网 7

本文由必发88官网发布,转载请注明来源:里面集群的,TP_LINK有线路由器达成域名重定向