我可以在多个AKS集群中使用我的蔚蓝DNS区域吗？

Question

我有我的域名DNS区域，我也有一个AKS集群。我想用两个单独的集群创建开发和暂存环境。因此，我希望在每个集群中使用相同的域和不同的子域，并在入口中集成它。

Answer 1

如果我对你的理解是正确的，你需要像在Azure上公开应用程序这样的东西。

所以我们的想法是使用External DNS + nginx ingress controller。你

• 创建2个AKS集群
• 创建2个DNS区域条目

az group create -n devresourcegroup -l yourlocation
az network dns zone create -g devresourcegroup -n dev.yourdomainname.com

az group create -n stagingresourcegroup -l yourlocation
az network dns zone create -g stagingresourcegroup -n staging.yourdomainname.com

• 创建 dev.yourdomainname.com和staging.yourdomainname.com条目
• 为外部dns添加修改dns区域的权限
• 在两个集群中部署外部资源

我想 external-dns-values.yaml应该是

dev-external-dns-values.yaml

domainFilters:
  - dev.yourdomainname.com          # (optional) Just restrict to this                     
...
azure:
  secretName: azure-config-file     # Secret name created above for dev
extraArgs:
  azure-resource-group: devresourcegroup  # (Optional) Resource group name created above

staging-external-dns-values.yaml

domainFilters:
  - staging.yourdomainname.com     # (optional) Just restrict to this domain
...                 
azure:
  secretName: azure-config-file     # Secret name created above for staging
extraArgs:
  azure-resource-group: stagingresourcegroup  # (Optional) Resource group name created above

• 安装外部-dnses

helm install stable/external-dns --name external-dns -f dev-external-dns-values.yaml
helm install stable/external-dns --name external-dns -f staging-external-dns-values.yaml

• 安装进位控制器
• 部署应用程序在每个集群中都有适当的入口对象。我是说这部分

spec:
  rules:
  - host: 
    http:
      paths:
      - backend:
          serviceName: 
          servicePort: 
        path: