云原生时代的CoreDNS学习指南

在本书问世之前，学习CoreDNS需要阅读代码或梳理网站上简陋的文档。现在你不用苦恼了！通过学习本书，Docker或Linux容器的开发人员和操作人员将快速掌握如何将这个标准DNS服务器与Kubernetes结合使用。 谷歌的高级软件工程师John Belamaric和Infoblox的首席DNS架构师Cricket Liu将向你展示如何使用真实世界的示例来配置CoreDNS以实现目标。你将学习DNS的基础知识，包括它如何在容器环境中充当位置代理，以及它如何关联Kubernetes。 阅读本书，你将： • 深入学习DNS理论知识，包括DNS命名空间、域名、域和区域。 • 了解如何配置CoreDNS服务器。 • 学会通过CoreDNS管理和服务基础区域数据及高级区域数据。 • 学会使用etcd和Kubernetes配置CoreDNS服务发现。 • 了解CoreDNS的常见用例：与Kubernetes的集成。 • 学会在查询和响应流经插件链时对其进行操作。 • 学会监控DNS服务的可用性和性能并进行故障排查。 • 学会构建CoreDNS的自定义版本并编写自定义插件。

本书介绍了CoreDNS与其他DNS服务器的区别、DNS基础理论、CoreDNS基本配置、CoreDNS管理区域数据的选项、基于DNS的服务发现的工作原理，以及如何在etcd和Kubernetes中配置CoreDNS服务发现。此外，还讲解了如何重写查询和响应，如何监控和排查CoreDNS故障以及如何构建CoreDNS的定制版本并编写新的插件。

前言1
第1章CoreDNS简介7
1.1CoreDNS、容器和微服务8
1.2CoreDNS的9
1.3CoreDNS、Kubernetes和CNCF10
第2章DNS知识回顾11
2.1域名系统11
2.2域名和命名空间12
2.3域、委派和区域13
2.4资源记录15
2.5DNS服务器和权威DNS服务器16
2.6解析器17
2.7解析和递归18
2.8缓存20
2.9资源记录详解21
2.9.1NAME21
2.9.2TTL22
2.9.3CLASS22
2.10资源记录类型23
2.10.1A记录23
2.10.2AAAA记录23
2.10.3CNAME记录24
2.10.4MX记录24
2.10.5NS记录25
2.10.6SRV记录26
2.10.7PTR记录28
2.10.8SOA记录29
2.11区域数据文件示例31
第3章配置CoreDNS35
3.1下载CoreDNS35
3.2CoreDNS命令行选项37
3.3Corefile语法38
3.3.1环境变量40
3.3.2可重用代码段40
3.3.3导入41
3.3.4服务器块41
3.3.5查询处理42
3.4插件43
3.4.1根插件44
3.4.2文件插件45
3.4.3辅助插件46
3.4.4转发插件47
3.4.5缓存插件49
3.4.6错误插件50
3.4.7日志插件51
3.5常见配置选项55
3.5.1fallthrough55
3.5.2tls55
3.5.3transferto56
3.6DNS服务器配置示例56
3.6.1缓存DNS服务器56
3.6.2主DNS服务器57
3.6.3辅助DNS服务器57
第4章管理区域数据59
4.1文件插件59
4.2自动插件61
4.3主机插件63
4.4route53插件65
第5章服务发现69
5.1服务发现简介69
5.2解决服务发现问题70
5.3使用CoreDNS和etcd实现服务发现72
5.3.1etcd插件73
5.3.2其他服务发现选项78
5.4服务发现和容器编排78
第6章CoreDNS与Kubernetes81
6.1Kubernetes基础知识81
6.2Kubernetes网络83
6.2.1clusterIP服务84
6.2.2headless服务85
6.3KubernetesDNS规范86
6.4CoreDNS集成94
6.5CoreDNS默认配置95
6.6存根域和联邦99
6.7集群DNS部署资源100
6.7.1基于角色的访问控制100
6.7.2服务102
6.7.3部署103
6.8自动扩缩107
6.9优化配置108
6.10kubernetes插件110
6.11CoreDNS扩展112
6.11.1pod选项113
6.11.2通配符查询113
6.11.3Autopath和ndots:5问题114
6.11.4区域传输支持117
6.11.5对外公开服务118
6.11.6修改可用记录119
第7章操作查询和响应121
7.1模板插件121
7.2重写插件123
7.2.1重写EDNS0选项126
7.2.2多条重写规则128
7.3元数据插件129
7.4使用DNS安全扩展签名响应130
7.4.1管理DNSSEC签名的主区域130
7.4.2使用dnssec插件进行动态DNSSEC签名134
7.5案例研究：Infoblox的BloxOne威胁防御136
7.5.1识别用户136
7.5.2应用策略138
第8章监控和故障排查139
8.1prometheus插件139
8.2日志插件141
8.3dnstap插件146
8.4错误插件148
8.5跟踪插件150
8.6调试插件152
第9章自定义构建153
9.1使用外部插件编译CoreDNS153
9.1.1使用Docker构建154
9.1.2在工作站上构建155
9.1.3修改plugin.cfg文件156
9.1.4更换主程序159
9.2编写自定义插件165
9.2.1示例：只保留一条记录168
9.2.2与指标、跟踪和元数据集成172