消えたDNSパケットの行方と、NodeLocalDNSに潜む『空白の時間』 - MonotaRO Tech Blog

こんにちは、モノタロウのコンテナ基盤グループの千葉(@anthisfan)です。 弊社では、長きにわたりVM上で運用されてきたアプリケーションをコンテナ化し、Kubernetes（以下k8s）への移行を進めています。 過去経緯からGKEとEKSを運用していますが、近年はEKSを利用する案件が増加傾向にあります。 本記事では、EKS で発生したちょっとしたトラブルの原因と対応について共有してみます。 まずは、前提知識として必要になる NodeLocalDNS について説明します。 (十分に詳しい方は、「3. 何が起きたか」へ進んでください) 1. NodeLocalDNSについて この記事のタイトルにある「NodeLocalDNS」は、 CoreDNSの負荷を軽減するために使用されるDNSキャッシュサーバです。 CoreDNSの過負荷により名前解決に問題が生じるケースはよく経験されることかと

[tedd707]

EKSでhostNetwork PodのDNSが消える原因を、iptablesルール登録遅延と突き止め、pidfileで暫定回避する流れが秀逸です。