DNS와 서비스 디스커버리 — Pod이 이름으로 서로를 찾는 원리

# CoreDNS Pod 확인
kubectl get pods -n kube-system -l k8s-app=kube-dns
# NAME                       READY   STATUS    RESTARTS   AGE
# coredns-5d78c9869d-abcde   1/1     Running   0          10d
# coredns-5d78c9869d-fghij   1/1     Running   0          10d

# CoreDNS Service (ClusterIP)
kubectl get svc -n kube-system kube-dns
# NAME       TYPE        CLUSTER-IP   PORT(S)
# kube-dns   ClusterIP   10.96.0.10   53/UDP,53/TCP

kubectl get configmap coredns -n kube-system -o yaml

.:53 {
    errors                          # 에러 로깅
    health {                        # 헬스체크 엔드포인트
       lameduck 5s
    }
    ready                           # readiness 체크
    kubernetes cluster.local in-addr.arpa ip6.arpa {  # 클러스터 도메인
       pods insecure
       fallthrough in-addr.arpa ip6.arpa
       ttl 30
    }
    prometheus :9153                # 메트릭 노출
    forward . /etc/resolv.conf {    # 매칭 안 되면 외부 DNS로 포워딩
       max_concurrent 1000
    }
    cache 30                        # DNS 캐시 (30초)
    loop                            # 루프 감지
    reload                          # Corefile 변경 시 자동 리로드
    loadbalance                     # 라운드 로빈
}

<service-name>.<namespace>.svc.cluster.local

# 같은 네임스페이스 — 이름만으로 충분
curl http://user-service:8080

# 다른 네임스페이스 — 네임스페이스 포함
curl http://user-service.production:8080

# FQDN — 모호함 제거
curl http://user-service.production.svc.cluster.local:8080

_<port-name>._<protocol>.<service>.<namespace>.svc.cluster.local

# SRV 레코드 조회
nslookup -type=SRV _http._tcp.user-service.default.svc.cluster.local

# 일반 Service — ClusterIP 반환
nslookup my-service.default.svc.cluster.local
# Address: 10.96.45.12

# Headless Service — Pod IP 목록 반환
nslookup my-headless.default.svc.cluster.local
# Address: 10.244.1.5
# Address: 10.244.2.3

<pod-name>.<headless-service>.<namespace>.svc.cluster.local

# StatefulSet의 각 Pod에 직접 접근
nslookup mysql-0.mysql-headless.default.svc.cluster.local
nslookup mysql-1.mysql-headless.default.svc.cluster.local

kubectl exec my-pod -- cat /etc/resolv.conf
# nameserver 10.96.0.10          # CoreDNS Service IP
# search default.svc.cluster.local svc.cluster.local cluster.local
# options ndots:5

user-service 를 조회하면:
1. user-service.default.svc.cluster.local  ← 히트!
2. user-service.svc.cluster.local
3. user-service.cluster.local
4. user-service (외부 DNS)

api.github.com 조회 시 (점 2개 < 5):
1. api.github.com.default.svc.cluster.local  ← 불필요한 쿼리
2. api.github.com.svc.cluster.local          ← 불필요한 쿼리
3. api.github.com.cluster.local              ← 불필요한 쿼리
4. api.github.com                            ← 실제 쿼리

# FQDN에 점 추가 — search 도메인 스킵
curl http://api.github.com.

spec:
  dnsPolicy: ClusterFirst  # 기본값

# 커스텀 DNS 설정
spec:
  dnsPolicy: None
  dnsConfig:
    nameservers:
      - 8.8.8.8
      - 8.8.4.4
    searches:
      - my-domain.local
    options:
      - name: ndots
        value: "2"

# Service에 어노테이션 추가
apiVersion: v1
kind: Service
metadata:
  name: web
  annotations:
    external-dns.alpha.kubernetes.io/hostname: web.example.com
spec:
  type: LoadBalancer
  # ... 생략

# ExternalDNS 설치 (Helm)
helm install external-dns external-dns/external-dns \
  --set provider=aws \
  --set domainFilters[0]=example.com

# 1. DNS 디버깅용 Pod 실행
kubectl run dnsutils --image=tutum/dnsutils --command -- sleep infinity

# 2. DNS 조회 테스트
kubectl exec dnsutils -- nslookup user-service
kubectl exec dnsutils -- nslookup user-service.default.svc.cluster.local
kubectl exec dnsutils -- nslookup kubernetes.default

# 3. 외부 DNS 테스트
kubectl exec dnsutils -- nslookup google.com

# 4. CoreDNS Pod 상태 확인
kubectl get pods -n kube-system -l k8s-app=kube-dns
kubectl logs -n kube-system -l k8s-app=kube-dns

# 5. resolv.conf 확인
kubectl exec dnsutils -- cat /etc/resolv.conf