k8s dnsmasq

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 3007
today: 1
yesterday: 1
now: 1

更新

最新の10件

人気の10件

MenuBar

概要 †

• LAN内のサーバに、ルート証明書がついている証明書をインストールしたい
• Docker Registry にそういう証明書が必要なため
• Docker Clinet は設定をすれば、自己証明な SSL も使えるけど、Gitlab の Auto Devops では使えない。Gitlab が用意した Gitlab Runner に自己証明書を使えるようにする設定オプションがない。
• つまりどういうことがやりたいか
  • [前提] at-sushi.com というドメイン名を持っている
  • [目的] こういうような名前解決をしたい
    • at-sushi.com = 133.242.143.24 (インターネット上のWebサーバ)
    • gitlab.at-sushi.com = 192.168.10.32 (LAN上の計算サーバ)
  • [で]
    • at-sushi.com に対するワイルドカード証明書をどこぞ (Let's Encrypt) で発行してもらう
    • gitlab.at-sushi.com で使う
    • 証明書は、IPアドレスじゃなくて、サーバ名.ドメイン名 に紐付けられるので、こういう事ができるはず。
• 計算サーバに DNS サーバを立ててそういう名前解決ができるようにする
  • 簡易的に使える dnsmasq をつかう
  • BINDのように大変なことをしなくても /etc/hosts で名前解決できればそれを返す。解決できなければ /etc/resolv.conf で定義された手法で解決する (外部のDNSサーバに問い合わせする)

dnsmasq のインストール †

$ sudo apt install dnsmasq
...
gpu1 dnsmasq[1592690]: failed to create listening socket for port 53: アドレスは既に使用中です
gpu1 dnsmasq[1592690]: FAILED to start up

systemd-resolved が動いているので dnsmasq が起動できない

systemd-resolvd を無効化する †

• /etc/systemd/resolved.conf

  [Resolve]
  DNSStubListener=no

• 再起動

  $ sudo systemctl restart systemd-resolved

NetworkManager?の設定を変更 †

• /etc/NetworkManager?/NetworkManager?.conf

  [main]
  dns=none

  ここで、dns=dnsmasq にすると、内部のサービスが dnsmasq に力いっぱいアクセスに言って dnsmasq が落ちるので、 none に設定する。

  $ systemctl status dnsmasq
  ...
  dnsmasq: Maximum number of concurrent DNS queries reached (max:150)

• /etc/resolv.conf のシンボリックリンクを切る

  $ sudo unlink /etc/resolv.conf

• 再起動

  $ sudo systemctl restart NetworkManager

dnsmasq の設定 †

• /etc/dnsmasq.conf

  port=53
  domain-needed   # ドメイン名のない問い合わせを上位DNSに依頼しない 
  bogus-priv      # プライベートIPの名前解決を上位DNSに依頼しない
  
  interface=wlx503eaadaff7a
  # Or you can specify which interface _not_ to listen on
  #except-interface=
  # Or which to listen on by address (remember to include 127.0.0.1 if
  # you use this.)
  listen-address=::1,127.0.0.1,192.168.10.1

  外部からアクセスするために interface と listen-address を設定する。listen-address には、自分を設定するのも忘れずに
• /etc/hosts

  127.0.0.1	localhost
  127.0.1.1	gpu1
  192.168.10.32   gitlab.at-sushi.com

• /etc/resolv.conf

  # Generated by NetworkManager
  search flets-east.jp iptvf.jp
  #nameserver 127.0.1.1
  nameserver 8.8.8.8

  普通は変更いらないはず。NetworkManager? が、DHCPからもらった情報を設定してくれているはず。127.0.1.1 (Network Manager) → 192.168.10.1 (ルーター) で名前解決できるはずだけど、自分の環境ではだめだったので、google の DNS に問い合わせするように修正した
• 再起動

  $ sudo systemctl restart dnsmasq

検証 †

• 計算サーバ (gitlab.at-sushi.com 内)
  • よか

    atsushi@gpu1:~$ ping at-sushi.com -c 1
    PING at-sushi.com (133.242.143.24) 56(84) バイトのデータ
    64 バイト応答 送信元 www4250uj.sakura.ne.jp (133.242.143.24): icmp_seq=1 ttl=53 時間=24.9ミリ秒
    
    atsushi@gpu1:~$ ping gitlab.at-sushi.com -c 1
    PING gitlab.at-sushi.com (192.168.10.32) 56(84) バイトのデータ
    64 バイト応答 送信元 gitlab.at-sushi.com (192.168.10.32): icmp_seq=1 ttl=64 時間=0.090ミリ秒

• 端末 (Chromebook)
  • Wifiの設定で、192.168.10.32 をプライマリのDNS、ルーターをセカンダリDNSにする。計算サーバ(192.168.10.32)が落ちているときにも名前解決できるように
    
  • よか

    atsushihondoh@penguin:~$ ping at-sushi.com -c 1
    PING at-sushi.com (133.242.143.24) 56(84) bytes of data.
    64 bytes from www4250uj.sakura.ne.jp (133.242.143.24): icmp_seq=1 ttl=51 time=24.4 ms
    
    atsushihondoh@penguin:~$ ping gitlab.at-sushi.com -c 1
    PING gitlab.at-sushi.com (192.168.10.32) 56(84) bytes of data.
    64 bytes from gitlab.at-sushi.com (192.168.10.32): icmp_seq=1 ttl=62 time=90.8 ms

• Windows なり Mac の場合は、hosts ファイル (C:\Windows\System32\Drivers\etc\hosts , /etc/hosts) をいじればよかろう。dnsmasq はいらないかな

Deep Learning