解决External-DNS在OCI网络负载均衡器中的IP地址选择问题

背景介绍

在Kubernetes环境中使用External-DNS配合Oracle Cloud Infrastructure(OCI)服务时，当从传统负载均衡器切换到网络负载均衡器(NLB)后，DNS记录管理会出现异常。这个问题源于网络负载均衡器同时具有私有IP和公有IP地址，而External-DNS默认会尝试将两者都写入DNS记录，导致OCI DNS服务拒绝这种"无效的rdata"格式。

问题现象

当部署网络负载均衡器时，External-DNS会获取到NLB的两个IP地址：

• 私有IP地址(如10.0.20.152)
• 公有IP地址(如79.76.102.70)

默认情况下，External-DNS会尝试将这两个IP地址同时写入DNS A记录，这在OCI DNS服务中是不被允许的，会产生如下错误：

Record (somedomain.tld, A) contained invalid rdata (10.0.20.152 79.76.102.70)

解决方案

External-DNS提供了灵活的IP地址过滤机制，可以根据实际需求选择使用哪种IP地址：

1. 仅使用公有IP地址

这是推荐的做法，特别是当DNS记录需要从互联网访问时。可以通过以下参数实现：

--exclude-target-net=10.0.0.0/8

这个参数会排除所有10.0.0.0/8范围内的私有IP地址，只保留公有IP地址。

2. 仅使用私有IP地址

如果服务仅在内部网络使用，可以配置只使用私有IP地址：

--target-net-filter=10.0.0.0/8

这个参数会只保留10.0.0.0/8范围内的IP地址。

技术原理

External-DNS在处理服务端点时，会收集所有相关的IP地址。在OCI环境中，网络负载均衡器会同时暴露私有和公有IP地址。默认情况下，External-DNS会尝试使用所有发现的IP地址，这在某些DNS提供商(如OCI)中会导致问题。

通过使用IP地址过滤参数，我们可以精确控制哪些IP地址应该被包含在DNS记录中。这种机制不仅适用于OCI环境，在其他云平台中也有类似的应用场景。

最佳实践

1. 对于面向互联网的服务，始终使用--exclude-target-net参数排除私有IP地址
2. 对于内部服务，明确指定私有IP地址范围
3. 在混合环境中，可以考虑使用注解为不同服务指定不同的IP选择策略

总结

External-DNS与OCI网络负载均衡器的集成问题，本质上是IP地址选择策略的问题。通过合理配置External-DNS的IP过滤参数，可以轻松解决这一问题。理解这一机制不仅有助于解决当前问题，也为在其他复杂网络环境中的DNS管理提供了思路。