K8S搭建搭建DNS用于K8S各节点解析

　　本次使用5台centos7的服务器
　　CRDL242A10。1。71。242
　　CRDL243A10。1。71。243
　　CRDL244A10。1。71。244
　　CRDL245A10。1。71。245
　　CRDL246A10。1。71。246
　　安装操作系统，使用ntp对时
　　配置epelrelease源
　　yuminstallyepelrelease
　　关闭防火墙，selinux
　　安装常用软件
　　yuminstallywgetnettoolstelnettreenmapsysstatlrzszdos2unixbindutilsntpwget
　　yuminstallyepelrelease
　　一、在DNS242服务器上安装bind9
　　yuminstallybind
　　rpmqabind
　　二、修改配置文件
　　vietcnamed。conf
　　13listenonport53｛10。1。71。242；｝；监听本机IP
　　14listenonv6port53｛：：1；｝；删除，不监听IPV6
　　20allowquery｛any；｝；允许所有主机查看
　　21forwarders｛10。1。71。254；｝；办公网上一级的DNS
　　33recursionyes；dns采用递归的查询
　　35dnssecenableno；关闭，节省资源（生产可能不需要关闭）
　　36dnssecvalidationno；关闭，节省资源，不做互联网认证
　　三、检查文件
　　〔rootbindserver〕namedcheckconf
　　〔rootbindserver〕echo？
　　0hr四、配置区域文件
　　vietcnamed。rfc1912。zones
　　最后添加
　　zonehost。comIN｛
　　typemaster；
　　filehost。com。zone；
　　allowupdate｛10。1。71。242；｝；
　　｝；
　　zoneod。comIN｛
　　typemaster；
　　fileod。com。zone；
　　allowupdate｛10。1。71。242；｝；
　　｝；
　　五、配置区域数据文件
　　vivarnamedhost。com。zone
　　ORIGINhost。com。
　　TTL600；10minutes过期时间2019。12。0901序号
　　INSOAdns。host。com。dnsadmin。host。com。（区域授权文件的开始，OSA记录，dnsadmin。host。com为邮箱
　　2019120901；serial安装的当天时间
　　10800；refresh（3hours）
　　900；retry（15minutes）
　　604800；expire（1week）
　　86400；minimum（1day）
　　）
　　NSdns。host。com。NS记录
　　TTL60；1minute
　　dnsA10。1。71。242A记录
　　CRDL242A10。1。71。242
　　CRDL243A10。1。71。243
　　CRDL244A10。1。71。244
　　CRDL245A10。1。71。245
　　CRDL246A10。1。71。246
　　〔rootbindserver〕vivarnamedod。com。zone
　　ORIGINod。com。
　　TTL600；10minutes
　　INSOAdns。od。com。dnsadmin。od。com。（
　　2019120901；serial
　　10800；refresh（3hours）
　　900；retry（15minutes）
　　604800；expire（1week）
　　86400；minimum（1day）
　　）
　　NSdns。od。com。
　　TTL60；1minute
　　dnsA10。1。71。242
　　五、检查配置文件
　　〔rootbindserver〕namedcheckconf
　　〔rootbindserver〕echo？
　　0hr六、检测配置文件
　　〔rootbindserver〕namedcheckzonehost。comvarnamedhost。com。zone
　　zonehost。comIN：loadedserial2019120901
　　OK
　　〔rootbindserver〕
　　〔rootbindserver〕namedcheckzoneod。comvarnamedod。com。zone
　　zoneod。comIN：loadedserial2019120901
　　OK
　　〔rootbindserver〕
　　七、更改文件的属组，权限
　　〔rootbindserver〕chownroot：namedvarnamedhost。com。zone
　　〔rootbindserver〕chownroot：namedvarnamedod。com。zone
　　〔rootbindserver〕chmod640varnamedhost。com。zone
　　〔rootbindserver〕chmod640varnamedod。com。zone
　　八、启动named
　　〔rootbindserver〕systemctlrestartnamed
　　〔rootbindserver〕systemctlenablenamed
　　Createdsymlinkfrometcsystemdsystemmultiuser。target。wantsnamed。servicetousrlibsystemdsystemnamed。service。
　　〔rootbindserver〕
　　九、查看启动端口
　　〔rootbindserver〕netstatluntpgrep53
　　验证解析
　　〔rootbindserver〕digtACRDL242。host。com10。1。71。242short
　　10。1。71。242
　　〔rootbindserver〕
　　添加短域名
　　〔rootbindserver〕catetcresolv。conf
　　GeneratedbyNetworkManager
　　nameserver10。1。71。242
　　searchhost。com
　　精一门技术，学一门手艺！