kometchtech/coredns Docker 镜像 - 轩辕镜像

镜像概述和主要用途

CoreDNS是一款用Go语言开发的高性能、插件化DNS服务器。它采用链式插件架构，允许用户通过组合不同插件来实现各种DNS功能，如域名解析、服务发现、DNS转发、缓存等。该镜像提供了CoreDNS的基础运行环境，包含默认的入口点配置，方便快速部署和使用。

核心功能和特性

• 插件链式架构：通过按顺序组合多个插件形成处理链，灵活扩展DNS功能，满足多样化需求。
• 轻量高效：基于Go语言编写，资源占用低，性能优异，适合在容器环境中部署。
• 丰富的插件生态：支持多种官方和社区插件，如kubernetes（K8s服务发现）、forward（DNS转发）、cache（缓存）、log（日志）等。
• 简单易用的配置：通过Corefile（位于/etc/coredns/Corefile）进行配置，语法简洁，易于理解和修改。

使用场景和适用范围

• Kubernetes集群DNS服务：作为Kubernetes的默认DNS解决方案，提供Pod间的服务发现能力。
• 本地DNS服务器：部署在个人或企业网络中，作为本地DNS解析服务。
• DNS转发与缓存：将DNS查询转发至上游DNS服务器，并缓存结果以提高解析速度。
• 自定义DNS规则：通过插件配置实现域名重定向、阻止特定域名解析等自定义规则。

使用方法和配置说明

镜像基础信息

• 基础镜像：基于轻量级Linux发行版（具体依赖官方构建配置）
• 默认用户：通常为非root用户（具体取决于官方镜像配置）

Volumes说明

• /etc/coredns：用于存放CoreDNS的配置文件Corefile。该目录需通过宿主机或数据卷挂载，以提供自定义配置。配置文件是CoreDNS的核心，定义了插件链和具体功能。

Ports说明

• 53/tcp：DNS协议TCP端口，用于DNS区域传输（AXFR/IXFR）及TCP-based DNS查询。
• 53/udp：DNS协议UDP端口，用于常规DNS查询（大多数DNS查询使用UDP）。

ENTRYPOINT说明

• ENTRYPOINT：["/coredns"]，容器启动时默认执行/coredns命令，启动CoreDNS服务。可通过命令行参数覆盖默认行为（如指定配置文件路径）。

部署示例

1. 基本运行示例（docker run）

以下命令启动CoreDNS容器，挂载宿主机的配置文件目录，并映射DNS端口：

bash
docker run -d \
  --name coredns \
  -v /path/to/your/coredns/config:/etc/coredns \
  -p 53:53/tcp \
  -p 53:53/udp \
  coredns/coredns

2. docker-compose配置示例

创建docker-compose.yml文件：

yaml
version: '3'
services:
  coredns:
    image: coredns/coredns
    container_name: coredns
    restart: always
    volumes:
      - /path/to/your/coredns/config:/etc/coredns
    ports:
      - "53:53/tcp"
      - "53:53/udp"
    entrypoint: ["/coredns"]

启动服务：

bash
docker-compose up -d

配置文件示例（Corefile）

CoreDNS的核心配置文件为/etc/coredns/Corefile，以下是一个简单的转发配置示例：

.:53 {
    forward . 8.8.8.8 8.8.4.4  # 转发至Google DNS
    log       # 启用日志插件，记录DNS查询日志
    cache 300 # 启用缓存插件，缓存TTL 300秒
    errors    # 启用错误日志插件
}

注意事项

• 配置文件Corefile需正确挂载至/etc/coredns目录，否则CoreDNS可能无法启动或使用默认配置。
• 确保宿主机端口53未被其他服务占用，避免端口冲突。
• 根据实际需求选择和配置插件，过多不必要的插件可能影响性能。