The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Организация Linux Foundation представила DNS-сервер CoreDNS ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от opennews (ok) on 04-Дек-17, 23:33 
Организация Linux Foundation опубликовала (https://www.linuxfoundation.org/press-release/cloud-native-c.../) значительный выпуск DNS-сервера CoreDNS 1.0.0 (https://coredns.io/), написанного на языке Go и построенного с использованием наработок проекта Caddy (https://www.opennet.ru/opennews/art.shtml?num=44817). CoreDNS может применяться в качестве авторитетного, кэширующего или рекурсивного DNS-сервера, предоставляя возможности, достаточные для работы в качестве замены BIND 9, Knot, NSD или PowerDNS. Сервер развивается в направлении максимального упрощения настройки и обеспечения гибкости в реализации задуманных решений.  Код распространяется (https://github.com/coredns/coredns) под лицензией Apache 2.0.

Все этапы обработки данных DNS можно контролировать и при необходимости расширять функциональность через плагины. Более того, сам по себе CoreDNS предствляет набор плагинов (https://coredns.io/plugins/), в которые вынесены как основные возможности, связанные с DNS (обработка файлов зонами, поддержание кэша, DNSSEC), так и дополнительные функции, такие как обнаружение сервисов Kubernetes, накопление метрик для системы мониторинга Prometheus, поддержка фильтров для перезаписи запросов, интеграция с системой хранения конфигурации etcd, балансировка нагрузки и т.п. DNS-запросы могут приниматься как через традиционные UDP/TCP, так и при помощи TLS (RFC 7858) и gRPC.

Основные возможности:

-  Обработка данных доменных зон из файлов, как для DNS, так и для DNSSEC (поддерживается только NSEC);
-  Получение данных доменных зон от первичных DNS-серверов (работа в роли вторичного DNS-сервера) с передачей информации посредством AXFR;
-  Формирование цифровых подписей для данных DNS-зон на лету (DNSSEC);
-  Балансировка нагрузки на несколько серверов;
-  Поддержка трансфера зон (работа в роли первичного DNS-сервера);
-  Автоматическая загрузка файлов с данными DNS-зон с диска;
-  Работа в роли кэширующего сервера;
-  Средства для проверки работоспособности узлов (плагин health);
-  Поддержка использования etcd в качестве бэкенда и работы в роли замены SkyDNS;
-  Поддержка использования k8s (kubernetes);
-  Поддержка функционирования в роли прокси для перенаправления запросов на другие серверы (рекурсивный сервер);
-  Предоставления метрик для систем мониторинга;
-  Предоставление логов запросов и ошибок;
-  Поддержка DNS-класса CH, используемого в Chaosnet;
-  Наличие средств для профилирования работы;
-  Возможности перезаписи запросов (qtype, qclass и qname);
-  Работа в роли сервиса whoami.

В новом выпуске значительно улучшены возможности для интеграции  с платформой оркестровки контейнеров Kubernetes - CoreDNS теперь может применяться для организации работы службы DNS в качестве полноценной замены kube-dns. При этом CoreDNS демонстрирует более высокую производительность и достаточно скромные требования к ресурсам. Например, при использовании в кластере из 5000 серверов с нагрузкой 18 тысяч DNS-запросов в секунду, CoreDNS потребляет около 73 Мб ОЗУ, в то время как  kube-dns расходует 97 Мб ОЗУ и способен обработать только 7 тысяч DNS-запросов в секунду.


В CoreDNS также добавлена порция дополнительных возможностей для Kubernete, отсутствующих в kube-dns, таких как фильтрация записей по метке или пространству имён, режим верификации pod-ов, получение данных через  endpoint_pod_names, реализация поиска специфичных для пространств имён путей на стороне сервера, возможность создания собственных DNS-записей (https://coredns.io/2017/05/08/custom-dns-entries-for-kubernetes/).

URL: https://www.linuxfoundation.org/press-release/cloud-native-c.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=47674

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +7 +/
Сообщение от pavlinux (ok) on 04-Дек-17, 23:33 
Сегодня прям какой-то день анонсов ДНС серверов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +11 +/
Сообщение от Аноним (??) on 04-Дек-17, 23:57 
Неделя DNS, популяция DNS-серверов выросла вдвое.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

5. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +6 +/
Сообщение от pavlinux (ok) on 05-Дек-17, 01:56 
Да, DNS надо продвигать в массы, а то пойди яблочники до сих пор ipшники руками вбивают.
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

8. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +3 +/
Сообщение от Аноним (??) on 05-Дек-17, 02:48 
У них же этот как его, Bonjour. Я всегда подозревал что французы - утонченные извращенцы.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

13. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от pavlinux (ok) on 05-Дек-17, 03:51 
> У них же этот как его, Bonjour. Я всегда подозревал что французы

REQUEST("мусьё, силь ву пле муа ВэКашеку.com")

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

22. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Аноним (??) on 05-Дек-17, 09:39 
Скоро DNS по популярности догонят медиаплейеры :)
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  –2 +/
Сообщение от xm (ok) on 05-Дек-17, 00:10 
> поддерживается только NSEC

В общем, ещё пилить и пилить.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от Sw00p aka Jerom on 05-Дек-17, 03:13 
>>Например, при использовании в кластере из 5000 серверов с нагрузкой 18 тысяч DNS-запросов в секунду

это нагрузка ?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  –3 +/
Сообщение от pavlinux (ok) on 05-Дек-17, 03:19 
и не говори, лет 20 назад на Pentium 133/64Мб апач столько отрабатывал.
А эта ...бень - CoreDNS (written in Go), на один dns-запрос потребляет 73 Мб ОЗУ, :рукалицо:
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от Sw00p aka Jerom on 05-Дек-17, 03:28 
тот же bind в 2010 40к держать мог )

пс: https://www.dns-oarc.net/files/workshop-201005/MartinHaller-...

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +4 +/
Сообщение от pavlinux (ok) on 05-Дек-17, 03:40 
> тот же bind в 2010 40к держать мог )

Сейчас оптимизация - это докупка РАМы, SSD иль сразу ещё одну ноду в кластер.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

15. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +2 +/
Сообщение от пох on 05-Дек-17, 05:03 
Если ты разуешь глазки и посмотришь на графики по собственной ссылке, то они "почему-то" в основном обрываются на восьмой секунде линейного теста (~18k, но реакция уже в этот момент была нестабильной, то есть вряд ли бы он проработал с такой нагрузкой долго). А если долистаешь аж до графика latency, то увидишь прекрасное - bind сперва стал тормозить, а потом вовсе навернулся и перестал отвечать очень близко к восьмой секунде, поэтому дальше и не меряли (cpu кончылся, вах).
Надо сказать, что первым склеил ласты (и вообще с самого начала давал безобразную задержку) всеми любимый powerdns, а до 40 доехал только ripe'овый nsd, причем, судя по очень малому росту задержек и линейному - cpu, он-то мог бы и дальше продолжать.

в качестве оправдания bind'а - тест синтетический, это не kubernetes'овые ноды, которые делают реальные запросы о реальных хостах (и, надо думать, рекурсивные), это тест authoritative зоны с безумным конфигом (не 5000, а Zone-file 550000 delegated domains (includes 100000 IDN name)
- то есть актуально только для root и gtld.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

17. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +3 +/
Сообщение от angra (ok) on 05-Дек-17, 06:10 
> в качестве оправдания bind'а - тест синтетический

На практике все еще хуже. На большом количестве реальных зон бинду становилось плохо уже на этапе их загрузки. А nsd справляется без проблем.


Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +2 +/
Сообщение от пох on 05-Дек-17, 09:35 
>> в качестве оправдания bind'а - тест синтетический
> На практике все еще хуже. На большом количестве реальных зон бинду становилось
> плохо уже на этапе их загрузки. А nsd справляется без проблем.

этап загрузки - банальная линейная обработка. А у nsd она вынесена в отдельный компилирующий код, который точно так же тормозит, но на этапе еще до загрузки. При этом добавляется новая грабля - ты не можешь быть уверен, что db соотвествует текстовому конфигу и вынужден это место тщательно огораживать.
Возможно, опять же, gtld оно и надо. Владельцам кластера из 5000 нод - не знаю, не пробовал. При 1000+ реальных хостов с сотнями authoritative на каждый и еще по мелочи - ничего ужасного с bind не происходит. А перезагружать его все равно нельзя, может лечь прод.
Времена, когда еще можно было отключать dns для перезагрузки, остались в 90х годах вовсе не потому, что он долго запускается.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

27. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от xm (ok) on 05-Дек-17, 12:55 
> что db соотвествует текстовому конфигу

Откровенно говоря, сами файлы зон, в при нормальном раскладе, меняются нечасто. А при изменении не впадлу сделать и nsd-control reload my.domain Домены же добавляются и вовсе редко. Соответственно NSD и принял схему их предзагрузки в RAM и отдачи уже оттуда. И она, как вы верно подметили, прекрасно работает.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

32. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  –1 +/
Сообщение от PnDx (ok) on 05-Дек-17, 16:59 
Это у вас что-то с топологией не то. Перезагрузка одной ноды — вполне штатная операция. В особенности, с учётом "протечек" bind в некоторых сценариях.

* Если требуется непрерывная доступность операций записи, может потребоваться мультимастер. Например, тот же bind9 с бэкэндами в ldap. Или тот же pdns, воткнутый во что-нибудь m-m. При заявленном в посте выше профиле, запись вполне себе прокачает что bind что pdns. Ну а чтение всё равно слейвы обслуживают (надеюсь).

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

37. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от пох on 05-Дек-17, 19:34 
> Это у вас что-то с топологией не то. Перезагрузка одной ноды —
> вполне штатная операция.

не для кластеров, лепящих 18/s
(и да, оно ж еще и регистрироваться в этот dns лезет - то есть, и на запись тоже, и нет, вряд ли его можно уговорить регать сервис в одном месте, а за информацией ходить в другой)

в общем, я, наверное, ничего не хочу больше знать про kubernetes и его кластеры.

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

33. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от pavlinux (ok) on 05-Дек-17, 17:24 
5000 нод, кластер! 5000, Карл!

18000/5000 = 3.600 запроса в сек. на одну ноду!!! :)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

38. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Moomintroll (ok) on 05-Дек-17, 19:39 
> 18000/5000 = 3.600 запроса в сек. на одну ноду!!! :)

3.6 - ваще не много

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

39. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от пох on 05-Дек-17, 19:40 
> 5000 нод, кластер! 5000, Карл!

еще один  нифига не понял о чем речь
Кластер о котором речь - ни разу не для dns'ов, это dns специально для обслуживания того кластера.

И да, каждый элемет за каким-то хером рожает по 3.5 запроса в секунду (и то, скорее всего, только пока кое-как работает, а когда ляпнется - это ж контейнеры, они всегда ляпаются - то и 33 сгенерит)
"оно так работает".

Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

14. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +5 +/
Сообщение от angra (ok) on 05-Дек-17, 03:54 
> и не говори, лет 20 назад на Pentium 133/64Мб апач столько отрабатывал.

Ох, уж эти сказки, ох, уж эти сказочники.

> А эта ...бень - CoreDNS (written in Go), на один dns-запрос потребляет 73 Мб ОЗУ

Если прочитать внимательно, то 73 метра это не на один запрос, а всего. Если предположить, что при 18k rps на каждый запрос уходило в среднем 100ms, то это около 40k памяти на запрос.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

23. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +3 +/
Сообщение от Michael Shigorin email(ok) on 05-Дек-17, 09:42 
> Ох, уж эти сказки, ох, уж эти сказочники.

Из уважения: две запятые из трёх были лишние, берегитесь сезонной малвари псевдограмотности.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от пох on 05-Дек-17, 05:07 
>>>Например, при использовании в кластере из 5000 серверов с нагрузкой 18 тысяч DNS-запросов в секунду
> это нагрузка ?

какого размера у тебя кластер? Дай угадаю - никакого.
Да, это нагрузка.
(правда, непонятно, откуда берущаяся и что они все забыли в dns - вероятно, очередной синтетический тест)

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

19. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Аноним (??) on 05-Дек-17, 08:25 
>непонятно, откуда берущаяся

Service discovery через DNS

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

21. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от пох on 05-Дек-17, 09:37 
>>непонятно, откуда берущаяся
> Service discovery через DNS

18/s ? Хрена себе, оно так работает?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

25. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Анонин on 05-Дек-17, 10:42 
Такая нагрузка возникает из-за того, что записи имеет TTL 0 - обычная практика для service discovery.
В итоге как только система оркестрации замечает, что контейнер не проходит health check проверку, дается команда DNS  серверу исключить dns запись (тип AAA) об этом контейнере.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

29. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +1 +/
Сообщение от пох on 05-Дек-17, 13:32 
ну то есть в кластере из 5000 nodes (заметим, не серверов, а контейнеров всего-то навсего - читай 5000 процессов не считая мелких сервисных) 18 раз в секунду какой-нибудь да оказывается дохлым? ;-)

Не то чтобы я особенно удивлен...

Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору

30. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Sw00p aka Jerom on 05-Дек-17, 14:31 
Учитывая особенности днс нейм серверов, кешей и ттл лучше уж сравнивать рекурсоры и количество клиентов за ними.
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

36. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от пох on 05-Дек-17, 19:29 
дружище, ты разговариваешь с воображаемым другом. Уже третий коммент не в тему.
Ты явно нихрена не понял, о чем вообще речь.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

42. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Sw00p aka Jerom on 06-Дек-17, 00:06 
речь в коментах как минимум идёт о производительностисего поделия в качестве днс нейм сервера и его производительности. Если речь идёт о кластере и хер пойми каком кластере и нафига там днс то возникает ещё куча других вопросов. Сервис дискавери на базе днс в кластере ? вы чё серьёзно ?
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

43. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от пох on 06-Дек-17, 15:47 
нет. (c)
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

44. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Sw00p aka Jerom on 06-Дек-17, 16:12 
на нет, спору нет (ц)
Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

31. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Анонин on 05-Дек-17, 16:42 
ну вообщем, да)
Но во первых у dns спрашивают не конкретный контейнер, а AAA запись сервиса в которой ip:port контейнера + адреса меняются по правилам round-robin, вероятность попасть на выпавший контейнер минимальна.
Вот если у Вас 5001 )))
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

34. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Аноним (??) on 05-Дек-17, 18:25 
> вообщем

Гасстгелять!

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

26. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  –1 +/
Сообщение от Sw00p aka Jerom on 05-Дек-17, 12:11 
Dns-у кластер не нужен.
У меня 4 ноды, и почти 1к зон. Нагрузка в среднем 500qps на ноду, в пиках до 5к qps регистрировал.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

28. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от xm (ok) on 05-Дек-17, 12:58 
> Dns-у кластер не нужен.

вот соглашусь
http://freedns.afraid.org/stats/

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

35. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Синтоловая Базука on 05-Дек-17, 19:22 
Чем это может быть полезно для домохозяйки, использующей Acrylic DNS как кеширующий DNS и как замену hosts с поддержкой масок, под офтопик?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от пох on 05-Дек-17, 19:42 
> Чем это может быть полезно для домохозяйки, использующей Acrylic DNS как кеширующий
> DNS и как замену hosts с поддержкой масок, под офтопик?

под офтопиком прекрасный собственный dns, домохозяйке ничего другого не требуется.
Он в 2016-м году даже view научился. (правда, это, наверное, последнее что от него нужно)

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

41. "Организация Linux Foundation представила DNS-сервер CoreDNS ..."  +/
Сообщение от Синтоловая Базука on 05-Дек-17, 19:49 
А оно умеет сразу несколько днс опрашивать? А маски поддерживает? Про семерочку вопрос, не про серверную ось.
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру