Utilisation de l'interface DNS du consul

L'interface DNS du consul vous aidera à réaliser la découverte de services sans aucune intégration personnelle avec le consul. Le port par défaut pour écouter un serveur DNS dans l'agent consul est le port 8600. Généralement, nous faisons une demande d'API HTTP pour la recherche de nom mais ici nous pouvons utiliser le serveur DNS directement comme service.nous-est .Il est important de configurer certains détails comme client_addr, les ports.DNS, récurseurs, domaine et dns_config.

Prérequis

1. Une instance de serveur virtuel
2. Consul installé sur le serveur
3. Un utilisateur root

Système de mise à jour

Nous vous recommandons de mettre à niveau tous les packages et référentiels disponibles avant d'effectuer toute nouvelle opération. Exécutez la commande suivante et elle fera le travail pour vous. Sous Linux

apt-get mise à jour
Sur RHEL/CentOS miam -y update

Recherches de nœuds

Vous pouvez interroger tous les enregistrements DNS tels que les adresses d'hôtes, les échanges de courrier et les serveurs de noms sur la ligne de commande à l'aide de l'outil dig. Vous pouvez récupérer l'adresse de n'importe quel nœud en effectuant une simple requête. .nœud[.centre de données]. Supposons qu'il y ait un nœud en cours d'exécution nommé prome dans le centre de données dc1, vous pouvez rechercher ce nœud à l'aide de la commande suivante.

Promesse.nœud.dc1.consul

Si le nœud s'exécute dans le même centre de données que l'agent consul, vous n'avez pas besoin de spécifier le centre de données. vous pouvez rechercher ce nœud en utilisant la commande suivante.

Promesse.nœud.consul

Recherches de services

La recherche de service est une requête pour obtenir des informations sur le fournisseur de services. Le format de la recherche de service standard est le suivant : [tag.].un service[.centre de données]. la balise est complètement facultative dans la commande ci-dessus. Supposons que vous souhaitiez rechercher un service nommé prome dans le centre de données local, vous n'avez pas besoin de spécifier également le centre de données.

Promesse.un service.consul

Vous pouvez également utiliser la balise pour filtrer les résultats d'une requête. Supposons que vous souhaitiez trouver le primaire MariaDB dans un centre de données spécifique, puis utilisez la commande suivante.

primaire.mariadb.un service.dc5.consul

Utilisation du DNS consulaire

Dans ce guide, nous verrons différentes manières d'utiliser l'interface DNS de consul. Il existe principalement 3 façons d'utiliser Consul DNS : 1. Utiliser une bibliothèque de résolution DNS personnalisée 2. Désigner Consul comme serveur DNS pour une instance 3. Transférer les requêtes pour Consul TLD à partir d'un serveur DNS

Utiliser une bibliothèque de résolution DNS personnalisée

Une façon d'utiliser l'interface DNS de consul est d'utiliser une bibliothèque de résolution DNS pour la langue de votre choix et votre code interrogera directement l'interface. Appliquez une logique personnalisée à votre code sinon, vous serez limité à l'adresse IP du service. Sinon, si vous utilisez une interface DNS, vous devrez exécuter le service sur un port spécifique et votre client doit également connaître ce port pour y accéder.

Désigner Consul comme serveur DNS pour une instance

Vous pouvez utiliser le serveur DNS du consul pour un nœud en configurant l'hôte pour qu'il envoie les requêtes DNS directement au serveur DNS de l'agent du consul local. Pour ce faire, vous devrez modifier à la fois le système et la configuration de l'agent consul.

Tout d'abord, vous devrez modifier la configuration du système. Vous devrez modifier la résolution.conf sur le système à l'aide de n'importe quel éditeur de texte. Ici, nous utilisons un éditeur de texte nano.

nano résolution.conf

Le fichier devrait ressembler à ceci :

rechercher votredomaine.com
serveur de noms 127.0.0.1

N'oubliez pas de remplacer YourDomain.com avec votre domaine actuel.

Ensuite, la configuration de votre agent consul devrait ressembler à ceci :

"centre de données": "dc1",
"data_dir": "/var/consul",
"récurseurs" : [ "8.8.8.8" ],
"ports" :
"dns" : 53
,
"retry_join": [ "35.75.dix.85",  "35.75.dix.111", "35.75.dix.123" ]

L'agent consulaire continuera à être en mesure de traiter les enregistrements pour les enregistrements en dehors du TLD consul, même si le cluster de serveurs est en panne ou indisponible.

Transférer les requêtes pour Consul TLD à partir d'un serveur DNS

Vous pouvez utiliser consul DNS pour transmettre toutes les requêtes à l'agent consul à partir du serveur DNS existant. Nous vous recommandons d'utiliser différents serveurs BIND et d'exécuter l'agent consul localement sur tous les serveurs BIND. Ainsi, chaque fois qu'une requête est acceptée par un serveur BIND, elle sera automatiquement envoyée à son serveur DNS consul.

Conclusion

Dans ce guide, vous avez appris à utiliser l'interface DNS Consul dans votre cluster consul. Vous avez également appris à utiliser le type de requêtes comme la recherche de nœud et la recherche de service.