云原生小技巧 ：OrbStack — 本地 K8s 環(huán)境的域名映射優(yōu)化，開發(fā)者的新寵

作者：CloudNative101 2023-11-07 07:44:55

云計(jì)算

云原生 從傳統(tǒng)的 DNS 解決方案，到現(xiàn)代的 OrbStack?，我們見證了本地開發(fā)環(huán)境的巨大變革。通過 OrbStack?，我們不僅提升了工作效率，還享受到了前所未有的便捷。無論是容器的即時(shí)訪問，還是 Kind 集群的無縫連接，OrbStack 都展現(xiàn)了其強(qiáng)大的能力。

成都創(chuàng)新互聯(lián)公司是一家專注于成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)與策劃設(shè)計(jì),左貢網(wǎng)站建設(shè)哪家好?成都創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十載,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:左貢等地區(qū)。左貢做網(wǎng)站價(jià)格咨詢:18982081108

今天，我要介紹的這個(gè)新伙伴: OrbStack[2]，它的 Slogan 是: Say goodbye to slow, clunky containers and VMs。不過，說實(shí)話，我最喜歡的還是它的 Local domain names 的能力，因?yàn)樗橇闩渲玫摹?/p>

Container domain names

OrbStack 對(duì)待容器的態(tài)度可謂是親(強(qiáng))密(大)無間，它為每個(gè)容器賦予了一個(gè)獨(dú)一無二的域名。

舉個(gè)例子，假設(shè)我在本地啟動(dòng)了一個(gè)名為 getting-started 的容器，并將容器內(nèi)的 80 端口映射到了本地的 3000 端口

docker run -d -p 3000:80 --name getting-started docker/getting-started

下面是我本地容器運(yùn)行的情況

圖片

在以往，我需要通過 localhost + port 的方式來訪問這個(gè)容器。

圖片

現(xiàn)在呢？只需通過 OrbStack 分配的域名，我就可以暢通無阻地訪問它，而且不需要指定端口，非常的絲滑。

圖片

mDNS

通過一系列的命令和檢查，我們可以看到 getting-started.orb.local 這個(gè)域名確實(shí)被解析到了容器的 IP 地址：192.168.215.3。

 ping getting-started.orb.local
PING getting-started.orb.local (192.168.215.3): 56 data bytes
64 bytes from 192.168.215.3: icmp_seq=0 ttl=63 time=1.714 ms
64 bytes from 192.168.215.3: icmp_seq=1 ttl=63 time=0.472 ms
64 bytes from 192.168.215.3: icmp_seq=2 ttl=63 time=1.204 ms

 docker inspect getting-started \
  -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}'
192.168.215.3

我本機(jī)的 /etc/hosts 文件內(nèi)容也沒發(fā)生過變化，那么它是怎么做到的呢？我們先來看下系統(tǒng)的 DNS 配置信息。

 scutil --dns
DNS configuration

resolver #1
  ...

resolver #2
  domain   : local
  options  : mdns
  timeout  : 5
  flags    : Request A records
  reach    : 0x00000000 (Not Reachable)
  order    : 300000

resolver #3
  ...

在 scutil --dns 命令的輸出中，resolver #2 部分的 options 字段包含 mdns，這表示該解析器配置用于處理 .local 域名的多播 DNS 查詢。

mDNS 即多播 DNS（Multicast DNS[3]）它是一種在本地網(wǎng)絡(luò)上無需傳統(tǒng) DNS 服務(wù)器即可解析主機(jī)名的協(xié)議。這是 Bonjour（Apple 的實(shí)現(xiàn)）用來在本地網(wǎng)絡(luò)上發(fā)現(xiàn)服務(wù)和主機(jī)名的一種機(jī)制。

# 獲取本地 getting-started.orb.local 域名的地址
 dns-sd -G v4v6 getting-started.orb.local
DATE: ---Sat 04 Nov 2023---
 9:52:21.350  ...STARTING...
Timestamp     A/R  Flags         IF  Hostname                               Address                                      TTL
 9:52:21.351  Add  40000003      18  getting-started.orb.local.             FD07:B51A:CC66:0000:A617:DB5E:C0A8:D703%<0>  300
 9:52:21.352  Add  40000002      18  getting-started.orb.local.             192.168.215.3                                300

# 再查看特定主機(jī)的解析信息
 dns-sd -Q getting-started.orb.local
DATE: ---Sat 04 Nov 2023---
 9:55:31.664  ...STARTING...
Timestamp     A/R  Flags         IF  Name                          Type   Class  Rdata
 9:55:31.668  Add  40000002      18  getting-started.orb.local.    Addr   IN     192.168.215.3

Cool...有了這個(gè)能力就非常贊了，我可以輕松地將我的本地 Mysql 連接調(diào)整成這個(gè)樣子。

圖片

自定義域名

OrbStack 允許用戶自定義容器的域名，在啟動(dòng)容器時(shí)通過標(biāo)簽的方式方便的注入。

docker run --rm -l dev.orbstack.domains=foobar.local docker/getting-started

正如上面提到的 OrbStack 是通過 mDNS 來實(shí)現(xiàn)域名到 IP 的解析，所以它只對(duì) .local 這個(gè) TLD 有效，在做自定義域名的時(shí)候需要注意下。

圖片

Domain names

通過訪問 http://orb.local 我們可以看到所有正在運(yùn)行的容器鏈接。

圖片

甚至可以在它的客戶端上查看容器列表，單擊信息圖標(biāo)獲取。

圖片

OrbStack + Kind

接下來，我們利用 Local domain names 的能力，重新部署下自簽 TLS 證書的流程，看下和上次的分享有什么區(qū)別？

1. 獲取集群的域名

通過 UI，獲取到 Kind 集群的域名：local-control-plane.orb.local

圖片

2. 創(chuàng)建 K8s TLS Secret

然后，我們利用 mkcert[4] 創(chuàng)建了一個(gè)通配符證書

 mkcert '*.local-control-plane.orb.local'

Created a new certificate valid for the following names 
 - "*.local-control-plane.orb.local"

Reminder: X.509 wildcards only go one level deep, so this won't match a.b.local-control-plane.orb.local ??

The certificate is at "./_wildcard.local-control-plane.orb.local.pem" and the key at "./_wildcard.local-control-plane.orb.local-key.pem" 

It will expire on 4 February 2026 

并將其作為 K8s TLS Secret 添加到我們的集群中。

kubectl create secret tls tls-secret \
  --key=_wildcard.local-control-plane.orb.local-key.pem \
  --cert=_wildcard.local-control-plane.orb.local.pem

3. 配置 K8s Ingress 使用 TLS Secret

# 創(chuàng)建一個(gè) Nginx Deployment
kubectl create deployment nginx-deployment --image=nginx:1.25.3
# 暴露 Deployment 作為一個(gè) Service
kubectl expose deployment nginx-deployment --port=80

最后，我們?cè)?K8s Ingress 資源中引用了這個(gè) TLS Secret，以啟用 HTTPS，對(duì)應(yīng)的域名為：nginx.local-control-plane.orb.local。

kubectl apply -f - <