云原生時代的CoreDNS學習指南

前言 1
第1章 CoreDNS簡介 7
11 CoreDNS、容器和微服務 8
12 CoreDNS的限制 9
13 CoreDNS、Kubernetes和CNCF 10
第2章 DNS知識回顧 11
21 域名系統(tǒng) 11
22 域名和命名空間 12
23 域、委派和區(qū)域 13
24 資源記錄 15
25 DNS服務器和權威DNS服務器 16
26 解析器 17
27 解析和遞歸 18
28 緩存 20
29 資源記錄詳解 21
291 NAME 21
292 TTL 22
293 CLASS 22
210 資源記錄類型 23
2101 A記錄 23
2102 AAAA記錄 23
2103 CNAME記錄 24
2104 MX記錄 24
2105 NS記錄 25
2106 SRV記錄 26
2107 PTR記錄 28
2108 SOA記錄 29
211 區(qū)域數(shù)據(jù)文件示例 31
第3章 配置CoreDNS 35
31 下載CoreDNS 35
32 CoreDNS命令行選項 37
33 Corefile語法 38
331 環(huán)境變量 40
332 可重用代碼段 40
333 導入 41
334 服務器塊 41
335 查詢處理 42
34 插件 43
341 根插件 44
342 文件插件 45
343 輔助插件 46
344 轉發(fā)插件 47
345 緩存插件 49
346 錯誤插件 50
347 日志插件 51
35 常見配置選項 55
351 fallthrough 55
352 tls 55
353 transfer to 56
36 DNS服務器配置示例 56
361 緩存DNS服務器 56
362 主DNS服務器 57
363 輔助DNS服務器 57
第4章 管理區(qū)域數(shù)據(jù) 59
41 文件插件 59
42 自動插件 61
43 主機插件 63
44 route53插件 65
第5章 服務發(fā)現(xiàn) 69
51 服務發(fā)現(xiàn)簡介 69
52 解決服務發(fā)現(xiàn)問題 70
53 使用CoreDNS和etcd實現(xiàn)服務發(fā)現(xiàn) 72
531 etcd插件 73
532 其他服務發(fā)現(xiàn)選項 78
54 服務發(fā)現(xiàn)和容器編排 78
第6章 CoreDNS與Kubernetes 81
61 Kubernetes基礎知識 81
62 Kubernetes網(wǎng)絡 83
621 cluster IP服務 84
622 headless服務 85
63 Kubernetes DNS規(guī)范 86
64 CoreDNS集成 94
65 CoreDNS默認配置 95
66 存根域和聯(lián)邦 99
67 集群DNS部署資源 100
671 基于角色的訪問控制 100
672 服務 102
673 部署 103
68 自動擴縮 107
69 優(yōu)化配置 108
610 kubernetes插件 110
611 CoreDNS擴展 112
6111 pod選項 113
6112 通配符查詢 113
6113 Autopath和ndots:5問題 114
6114 區(qū)域傳輸支持 117
6115 對外公開服務 118
6116 修改可用記錄 119
第7章 操作查詢和響應 121
71 模板插件 121
72 重寫插件 123
721 重寫EDNS0選項 126
722 多條重寫規(guī)則 128
73 元數(shù)據(jù)插件 129
74使用DNS安全擴展簽名響應 130
741 管理DNSSEC簽名的主區(qū)域 130
742 使用dnssec插件進行動態(tài)DNSSEC簽名 134
75 案例研究：Infoblox的BloxOne威脅防御 136
751 識別用戶 136
752 應用策略 138
第8章 監(jiān)控和故障排查 139
81 prometheus插件 139
82 日志插件 141
83 dnstap插件 146
84 錯誤插件 148
85 跟蹤插件 150
86 調試插件 152
第9章 自定義構建 153
91 使用外部插件編譯CoreDNS 153
911 使用Docker構建 154
912 在工作站上構建 155
913 修改plugincfg文件 156
914 更換主程序 159
92 編寫自定義插件 165
921 示例：只保留一條記錄 168
922 與指標、跟蹤和元數(shù)據(jù)集成 172