kubernetes создать сервис с доменом в конце

Question

Я создал кластер сплетен в AWS, используя kops , что означает, что имя моего кластера оканчивается на k8s.local (clusters.test.k8s.local будет ожидаемым), Все работает нормально, пока я не попытался создать развертывание, в котором имя модуля должно быть с доменом в конце (api-manager.iot.test.co.nz).

Я знаю, что не разрешено создавать модули, которые не соответствуют требованиям этого регулярного выражения:

'[a-z]([-a-z0-9]*[a-z0-9])?'

Есть ли способ, которым я могу это сделать?

Я попытался добавить имя хоста в template-> spec, но у него те же ограничения (регулярное выражение).

Это мой файл развертывания YAML:

apiVersion: apps/v1beta1
kind: Deployment
metadata:
  labels:
  name: api-manager
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: api-manager
    spec:
      volumes:
       - name: api-manager-efs
         persistentVolumeClaim:
          claimName: pvc-apim
      containers:
      - image: api-manager:2.1.0
        name: api-manager.iot.test.co.nz
        ports:
        - name: porta 
          containerPort: 9763
        - name: portb
          containerPort: 9443         
        env:
        - name: SLEEP
          value: "30"

        volumeMounts:
        - name: api-manager-efs
          mountPath: /home/wso2carbon/wso2am-2.1.0/repository 

Answer 1

после долгих попыток, вот мое решение:

https://kubernetes.io/blog/2017/04/configuring-private-dns-zones-upstream-nameservers-kubernetes/

1.) Создайте dnsmasq с этой конфигурацией вашего домена внутри, вы будетенеобходимо прикрепить IP-адрес кластера, который должен находиться в диапазоне используемого вами кластера k8s.

Это файлы yaml, которые я создал для этого:

apiVersion: v1
kind: ConfigMap
metadata:
  name: dnsmasq
  labels:
    app: dnsmasq
data:
  dnsmasq.conf: |+
    user=root
    #dnsmasq config, for a complete example, see:
    #  http://oss.segetech.com/intra/srv/dnsmasq.conf
    #log all dns queries
    log-queries
    #dont use hosts nameservers
    no-resolv
    #use google as default nameservers
    server=8.8.4.4
    server=8.8.8.8
    #serve all .company queries using a specific nameserver
    server=/company/10.0.0.1
    #explicitly define host-ip mappings
    address=/api-manager.iot.test.vector.co.nz/100.64.53.55

apiVersion: v1
kind: Service
metadata:
  labels:
    app: dnsmasq
  name: dnsstub
spec:
  type: "{{.Values.Service.serviceType}}"
  clusterIP: 100.68.140.187
  ports:
   - port: {{ .Values.Service.serviceports.port }}
     protocol: UDP
  selector:
    app: dnsmasq


---
apiVersion: apps/v1beta1
kind: Deployment
metadata:
  name: dnsmasq
spec:
  replicas: {{ .Values.Deployment.replicaCount }}
  template:
    metadata:
      labels:
        app: dnsmasq
    spec:
      containers:
      - name: dnsmasq
        image:  dnsmasq:1.0.2
        ports:
           - containerPort: {{ .Values.Deployment.ports.containerport }}
             protocol: UDP
        volumeMounts:
        - name: etc
          mountPath: /etc/dnsmasq.conf
          subPath: dnsmasq.conf
      imagePullSecrets:
        - name: mprestg-credentials
      volumes:
      - name: etc
        configMap:
          name: dnsmasq
      dnsPolicy: Default

2.) Создайтеkube-dns config-map с stubDomain:

apiVersion: v1
kind: ConfigMap
metadata:
  name: kube-dns
  namespace: kube-system
data:
  stubDomains: |
    {"iot.test.vector.co.nz": ["100.68.140.187"]}

3.) Добавьте статический IP, который мы определили в нашей конфигурации dns, к нашей службе:

apiVersion: v1
kind: Service
metadata:
  name: api-manager
  labels:
    app: api-manager
    tier: apim
spec:
  ports:
  - port: 9763
    name: porta
    targetPort: 9763

  selector:
    app: api-manager
  type: LoadBalancer
  clusterIP: 100.64.53.55

Answer 2

Нет, вы не можете создать такой labels с помощью дизайна.

Из проекта Документ :

rfc1035 / rfc1123 label (DNS_LABEL): буквенно-цифровая (az и 0-9) строка, длиной не более 63 символов, с символом «-» Символ разрешен везде, кроме первого или последнего символа, подходит для использования в качестве имени хоста или сегмента в имени домена.

Вот текущая реализация :

const dns1035LabelFmt string = "[a-z]([-a-z0-9]*[a-z0-9])?"
const dns1035LabelErrMsg string = "a DNS-1035 label must consist of lower case alphanumeric characters or '-', start with an alphabetic character, and end with an alphanumeric character"
const DNS1035LabelMaxLength int = 63

var dns1035LabelRegexp = regexp.MustCompile("^" + dns1035LabelFmt + "$")

// IsDNS1035Label tests for a string that conforms to the definition of a label in
// DNS (RFC 1035).
func IsDNS1035Label(value string) []string {
    var errs []string
    if len(value) > DNS1035LabelMaxLength {
        errs = append(errs, MaxLenError(DNS1035LabelMaxLength))
    }
    if !dns1035LabelRegexp.MatchString(value) {
        errs = append(errs, RegexError(dns1035LabelErrMsg, dns1035LabelFmt,     "my-name", "abc-123"))
    }
    return errs
}