Комментарии 3
Спасибо за статью. С интересом узнал про 127.0.0.53/54... Пробовали ли вы провести бенчмарки, сравнив разные варианты и игрались ли уже с таймаутами и собственно кешем DNS?
Добрый день. Спасибо. Пока нет, но хотелось бы. По производительности резолвинг выглядит для меня в пределах нормы, хотя и требует еще улучшений в рамках кэша (кстати поэтому и не хотелось выключать systemd-resolved на машинах для всех запросов). Все это чудо разворачивается на AWS, а у него есть явные лимиты по кол-ву запросов внутри VPC (https://docs.aws.amazon.com/vpc/latest/userguide/vpc-dns.html#vpc-dns-limits). Ну и кол-во трафика никто не отменял. А так, в дальнейшем, мне было бы очень интересно сравнить результаты systemd-resolved + "Go" resolver, ходящий на127.0.0.53 и "Cgo" resolver.Мне кажется, преимущества go рутин здесь может сыграть
Очень классная статья, спасибо. Раньше не задумывался, что для проверки резолвинга внутри контейнера, простой nslookup может не подойти
Публикации
Стеклянная луковица dns внутри k8s