External-DNS 处理 Infoblox 结果集过大的解决方案

问题背景

在使用 Kubernetes 的 External-DNS 项目与 Infoblox DNS 系统集成时，可能会遇到"Result set too large (> 1000)"的错误提示。这是由于 Infoblox WAPI 接口对返回结果集大小有默认限制，当查询结果超过1000条记录时，服务器会拒绝请求并返回400错误。

错误分析

当 External-DNS 尝试从 Infoblox 获取 DNS 记录时，特别是对于大型域（如示例中的 sa-p.com），可能会遇到以下错误：

Failed to do run once: could not fetch A records from zone 'sa-p.com': WAPI request error: 400('400 Bad Request')
Contents:
{ "Error": "AdmConProtoError: Result set too large (> 1000)", 
  "code": "Client.Ibap.Proto", 
  "text": "Result set too large (> 1000)"
}

解决方案

1. 调整分页大小参数

External-DNS 提供了专门针对 Infoblox 的分页大小控制参数。在部署配置中，可以通过添加以下参数来解决此问题：

args:
- --infoblox-max-results=1000

这个参数告诉 External-DNS 在每次请求中最多获取1000条记录，符合 Infoblox 的默认限制。

2. 优化查询范围

除了调整分页大小，还可以通过以下方式优化查询：

• 使用更精确的域名过滤：--domain-filter=sub.sap.com 而不是 --domain-filter=sap.com
• 结合类型过滤：如果只需要 A 记录，可以添加 --record-type-filter=A

3. 其他相关配置

在 Infoblox 集成中，还有一些相关参数可以优化性能：

env:
- name: EXTERNAL_DNS_INFOBLOX_HTTP_POOL_CONNECTIONS
  value: "10"
- name: EXTERNAL_DNS_INFOBLOX_HTTP_REQUEST_TIMEOUT
  value: "60"

实现原理

External-DNS 与 Infoblox 的交互是通过 WAPI (Web API) 进行的。Infoblox 出于性能考虑，默认限制了单次请求返回的最大记录数。当 External-DNS 尝试获取超过此限制的记录时，Infoblox 会拒绝请求。

通过设置 --infoblox-max-results 参数，External-DNS 会在内部实现分页逻辑，自动将大型查询分解为多个符合限制的小型请求，然后合并结果。这种方式既遵守了 Infoblox 的限制，又能完整获取所有需要的 DNS 记录。

最佳实践

1. 对于大型 DNS 区域，始终设置 --infoblox-max-results 参数
2. 尽可能使用精确的域名过滤减少查询范围
3. 根据实际需求调整连接池大小和超时设置
4. 定期监控 External-DNS 日志，确保没有遗漏任何记录

通过合理配置这些参数，可以确保 External-DNS 与 Infoblox 的集成稳定可靠，即使面对包含大量记录的大型 DNS 区域也能正常工作。