矽谷牛的耕田筆記

今天這篇文章來分享一下對於昨天所談的 UDP Race Condition 的解法，主要是針對 Kubernetes dns 問題去探討，

一個作法就是透過 nodelocaldns 這種不同的架構，該架構下會於每個節點上部屬一個 DNS Cache，所有該節點上的 Pod 都會透過 UDP 與該 DNS Cache 溝通。而這段網路請求因為發生於同節點上，所以 kube-proxy 產生的規則不會介入，因此那些 iptables/ipvs/conntrack 就不會影響到，就不會產生上次所說的 bug.
接者，每個節點上的 DNS cache 會透過 TCP 的方式去跟 kube-dns 來詢問最後的答案，透過 TCP 重送的方式來減緩封包遺失造成的 timeout 問題

https://kubernetes.io/docs/tasks/administer-cluster/nodelocaldns/
https://github.com/kubernetes/kubernetes/issues/56903

Tags:

About author

目前工作內容主要以 DevOps 為主，本身是微軟 Cloud and Datacenter Management MVP，閒暇之餘會透過文章記錄所學，記錄於 https://www.hwchiu.com. 喜歡參加社群活動來學習不同的經驗，藉此增廣見聞目前主要參加的社群是 CNTUG，偶而會參加線上 Meetup ，透過網路的方式分享一些心得，並且錄影分享於 Youtube 上

工作與閒暇之餘的學習筆記，紀錄各式各樣的科技文章，同時分享自身部落格文章，線上社群演講以及線上課程資訊

今天這篇文章來分享一下對於昨天所談的 UDP Race Condition 的解法，主要是針對 Ku...

矽谷牛的耕田筆記

About author