Организация Linux Foundation опубликовала (https://www.linuxfoundation.org/press-release/cloud-native-c.../) значительный выпуск DNS-сервера CoreDNS 1.0.0 (https://coredns.io/), написанного на языке Go и построенного с использованием наработок проекта Caddy (https://www.opennet.ru/opennews/art.shtml?num=44817). CoreDNS может применяться в качестве авторитетного, кэширующего или рекурсивного DNS-сервера, предоставляя возможности, достаточные для работы в качестве замены BIND 9, Knot, NSD или PowerDNS. Сервер развивается в направлении максимального упрощения настройки и обеспечения гибкости в реализации задуманных решений. Код распространяется (https://github.com/coredns/coredns) под лицензией Apache 2.0. Все этапы обработки данных DNS можно контролировать и при необходимости расширять функциональность через плагины. Более того, сам по себе CoreDNS предствляет набор плагинов (https://coredns.io/plugins/), в которые вынесены как основные возможности, связанные с DNS (обработка файлов зонами, поддержание кэша, DNSSEC), так и дополнительные функции, такие как обнаружение сервисов Kubernetes, накопление метрик для системы мониторинга Prometheus, поддержка фильтров для перезаписи запросов, интеграция с системой хранения конфигурации etcd, балансировка нагрузки и т.п. DNS-запросы могут приниматься как через традиционные UDP/TCP, так и при помощи TLS (RFC 7858) и gRPC.
Основные возможности:
- Обработка данных доменных зон из файлов, как для DNS, так и для DNSSEC (поддерживается только NSEC);
- Получение данных доменных зон от первичных DNS-серверов (работа в роли вторичного DNS-сервера) с передачей информации посредством AXFR;
- Формирование цифровых подписей для данных DNS-зон на лету (DNSSEC);
- Балансировка нагрузки на несколько серверов;
- Поддержка трансфера зон (работа в роли первичного DNS-сервера);
- Автоматическая загрузка файлов с данными DNS-зон с диска;
- Работа в роли кэширующего сервера;
- Средства для проверки работоспособности узлов (плагин health);
- Поддержка использования etcd в качестве бэкенда и работы в роли замены SkyDNS;
- Поддержка использования k8s (kubernetes);
- Поддержка функционирования в роли прокси для перенаправления запросов на другие серверы (рекурсивный сервер);
- Предоставления метрик для систем мониторинга;
- Предоставление логов запросов и ошибок;
- Поддержка DNS-класса CH, используемого в Chaosnet;
- Наличие средств для профилирования работы;
- Возможности перезаписи запросов (qtype, qclass и qname);
- Работа в роли сервиса whoami.
В новом выпуске значительно улучшены возможности для интеграции с платформой оркестровки контейнеров Kubernetes - CoreDNS теперь может применяться для организации работы службы DNS в качестве полноценной замены kube-dns. При этом CoreDNS демонстрирует более высокую производительность и достаточно скромные требования к ресурсам. Например, при использовании в кластере из 5000 серверов с нагрузкой 18 тысяч DNS-запросов в секунду, CoreDNS потребляет около 73 Мб ОЗУ, в то время как kube-dns расходует 97 Мб ОЗУ и способен обработать только 7 тысяч DNS-запросов в секунду.
В CoreDNS также добавлена порция дополнительных возможностей для Kubernete, отсутствующих в kube-dns, таких как фильтрация записей по метке или пространству имён, режим верификации pod-ов, получение данных через endpoint_pod_names, реализация поиска специфичных для пространств имён путей на стороне сервера, возможность создания собственных DNS-записей (https://coredns.io/2017/05/08/custom-dns-entries-for-kubernetes/).
URL: https://www.linuxfoundation.org/press-release/cloud-native-c.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=47674
