Sujet :
dns interne : requêtes lentes vers un service en interne
RÉSOLU
Liste des sujets Répondre Créer un sujet
Membre depuis le 11/04/2024
hello la team un truc bizarre sur notre infra un service microk8s fait des requêtes dns super lentes vers un autre service interne qui est sur une vm classique. genre le lookup prend 200ms au lieu de 5ms. les deux sont dans le même vpc la conf dns est standard du vpc amazon + notre resolver on-prem via rds
Répondre
vous devez être connecté pour poster un message !
Rejoindre la communauté
Recevoir les derniers articles gratuitement en créant un compte !
S'inscrire
alex-potier
Membre depuis le 07/05/2024
t'as checké le
/etc/resolv.confde tes pods microk8s ? des fois ils pointent vers des serveurs dns qui sont pas optimisés ou qui ont du mal à résoudre ton domaine interne. regarde aussi si y a pas unsearch domainqui ajoute de la latence en cherchant plusieurs domainesnmace
Membre depuis le 27/04/2024
côté dns resolver on-prem t'as regardé les logs pour voir s'il y a des erreurs ou des timeouts ? il est peut-être saturé ou a du mal à faire le forward vers les serveurs du vpc ou vice versa. et le cache dns de la vm est actif et à jour ?
philippine59
Membre depuis le 03/05/2024
est-ce que ce service particulier a un enregistrement dns très complexe genre avec beaucoup de cname ou des délégations exotiques ? des fois une zone dns mal configurée ou un tcl très bas sur un enregistrement peut surcharger les serveurs dns avec des requêtes répétées
jeannine07
Membre depuis le 07/05/2024
un test simple tu peux faire un
dig @ depuis le pod microk8s pour isoler si le problème vient du resolver lui-même ou du chemin entre le pod et le resolver. ettcpdump -i any port 53sur le resolver on-prem pour voir les requêtes arriverleon92
Membre depuis le 24/04/2024
et la latence réseau entre ton cluster microk8s et ton resolver on-prem est bonne ? si tu passes par un vpn ou direct connect t'as pas des soucis de fragmentation ou de congestion ? un
mtroutraceroutepeut t'aiderzbruneau
Membre depuis le 11/04/2024
le problème venait d'un
search domaindans leresolv.confdes pods microk8s qui ajoutait une résolution lente vers un domaine non existant avant de trouver le bon. j'ai viré cesearch domainet maintenant c'est rapide. merci la team pour le dépannage rapide !