构建后端为etcd的CoreDNS的容器集群（六）、编写自动维护域名记录的代码脚本

本文为系列测试文章，拟基于自签名证书认证的etcd容器来构建coredns域名解析系统。

一、前置文章

构建后端为etcd的CoreDNS的容器集群（一）、生成自签名证书

构建后端为etcd的CoreDNS的容器集群（二）、下载最新的etcd容器镜像

构建后端为etcd的CoreDNS的容器集群（三）、etcd功能测试

构建后端为etcd的CoreDNS的容器集群（四）、etcd挂载私有自签名证书进行访问测试

构建后端为etcd的CoreDNS的容器集群（五）、coredns对接etcd测试

二、本次任务目标

 coredns对接了etcd数据库，本次尝试编写一段脚本，通过fping命令检查远端服务器的存活状态，域名假定为www.test.com，ip假定为192.168.1.168，如果ip存活，则检查etcd数据库有无此记录，没有则添加；如IP不存活，则检查etcd数据库中有无此记录，有则删除。同时为了避免在网络异常时域名记录被完全清除，在操作前增加一个对本地网关的检查，如果fping本地网关不通的时候才扫行域名记录的增、删操作，如果网关fping异常则不做任何操作。

三、代码编写

本任务代码如下：

[root@localhost etcd]# cat auto_main_domain.sh 
#!/bin/bash  
##__author__='daigjianbing'DOMAIN="www.test.com"  
IP="192.168.80.135"  
GATEWAY="192.168.80.135"  
ETCD_KEY="/coredns/com/test/www"  
ETCD_VALUE='{"host":"192.168.80.135","ttl":10}'
ETCD_ENDPOINT="https://etcd-1:2379"  # 根据实际情况调整etcd的端点  
ETCD_CERT="/opt/etcd/ssl/etcd.pem"  # 如果etcd使用了TLS证书，请指定证书路径，否则留空
ETCD_KEY_FILE="/opt/etcd/ssl/etcd-key.pem"  # 如果etcd使用了TLS密钥文件，请指定密钥文件路径，否则留空
ETCD_CACERT="/opt/etcd/ssl/ca.pem"  # 如果etcd使用了CA证书，请指定CA证书路径，否则留空# 检查本地网关存活状态  
if ! fping -c 1 $GATEWAY &> /dev/null; then  echo "Gateway $GATEWAY is not reachable. Skipping further operations."  exit 1  
else  echo "Gateway $GATEWAY is reachable."  
fi  # 检查IP存活状态  
if fping -c 1 $IP &> /dev/null; then  echo "IP $IP is alive."  # 检查etcd中是否有记录  itemcheck=`/opt/etcd/etcdctl --endpoints=$ETCD_ENDPOINT --cert=$ETCD_CERT --key=$ETCD_KEY_FILE --cacert=$ETCD_CACERT get $ETCD_KEY | grep $ETCD_KEY |wc -l`if [ ${itemcheck} -eq 0 ]; then  echo "Record for $DOMAIN ($IP) does not exist in etcd. Adding..."  /opt/etcd/etcdctl --endpoints=$ETCD_ENDPOINT --cert=$ETCD_CERT --key=$ETCD_KEY_FILE --cacert=$ETCD_CACERT put $ETCD_KEY $ETCD_VALUE  if [ $? -eq 0 ]; then  echo "Record added successfully."  else  echo "Failed to add record."  fi  else  echo "Record for $DOMAIN ($IP) already exists in etcd."  fi  
else  echo "IP $IP is not alive."  # 检查etcd中是否有记录  itemcheck=`/opt/etcd/etcdctl --endpoints=$ETCD_ENDPOINT --cert=$ETCD_CERT --key=$ETCD_KEY_FILE --cacert=$ETCD_CACERT get $ETCD_KEY | grep $ETCD_KEY |wc -l`if [ $itemcheck -ne 0 ]; then  echo "Record for $DOMAIN ($IP) exists in etcd. Deleting..."  /opt/etcd/etcdctl --endpoints=$ETCD_ENDPOINT --cert=$ETCD_CERT --key=$ETCD_KEY_FILE --cacert=$ETCD_CACERT del $ETCD_KEY  if [ $? -eq 0 ]; then  echo "Record deleted successfully."  else  echo "Failed to delete record."  fi  else  echo "Record for $DOMAIN ($IP) does not exist in etcd."  fi  
fi
[root@localhost etcd]#

四、IP正常测试

1、清空域名解析数据库记录
[root@localhost etcd]# ./etcdctl --endpoints=https://etcd-1:2379  --cacert ssl/ca.pem --cert ssl/etcd.pem  --key ssl/etcd-key.pem del --prefix "/" 
3
[root@localhost etcd]# ./etcdctl --endpoints=https://etcd-1:2379  --cacert ssl/ca.pem --cert ssl/etcd.pem  --key ssl/etcd-key.pem get --prefix "/" 
[root@localhost etcd]# 

可以看到当前已无域名记录。

2、运行程序
[root@localhost etcd]# sh auto_main_domain.sh   
Gateway 192.168.80.135 is reachable.
IP 192.168.80.135 is alive.
Record for www.test.com (192.168.80.135) does not exist in etcd. Adding...
OK
Record added successfully.
[root@localhost etcd]# ./etcdctl --endpoints=https://etcd-1:2379  --cacert ssl/ca.pem --cert ssl/etcd.pem  --key ssl/etcd-key.pem get --prefix "/" 
/coredns/com/test/www
{"host":"192.168.80.135","ttl":10}
3、验证解析
[root@localhost etcd]# nslookup www.test.com 127.0.0.1
Server:         127.0.0.1
Address:        127.0.0.1#53Name:   www.test.com
Address: 192.168.80.135
** server can't find www.test.com: NXDOMAIN[root@localhost etcd]#

可以看到域名解析正常

四、异常测试

1、测试准备

本次异常测试因测试地址就是本机IP，无法设置不能访问，因此采用仅修改域名对应检查IP的方式来进行，修改原脚本中的IP值为当前无法访问的ip

 2、实际测试
[root@localhost etcd]# sh auto_main_domain.sh 
Gateway 192.168.80.135 is reachable.
IP 192.168.80.136 is not alive.
Record for www.test.com (192.168.80.136) exists in etcd. Deleting...
1
Record deleted successfully.[root@localhost etcd]# ./etcdctl --endpoints=https://etcd-1:2379  --cacert ssl/ca.pem --cert ssl/etcd.pem  --key ssl/etcd-key.pem get --prefix "/" 
[root@localhost etcd]#
[root@localhost etcd]# nslookup www.test.com 127.0.0.1
Server:         127.0.0.1
Address:        127.0.0.1#53** server can't find www.test.com: NXDOMAIN[root@localhost etcd]#

可以看到，相关域名记录已自动删除，解析已无结果。

五、总结

通过上述代码，可以根据后端服务器IP的存活情况对域名进行动态管理，结合单域名多IP，可以实现域名IP智能化分发。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/451204.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

hdfs的客户端(big data tools插件)

hdfs的客户端(big data tools插件)

1.下载hadoop的压缩包在Windows,后解压 2.下载hadoop.dll文件和winutil.exe文件(网上自行查找) 下载完把这两个文件放入hadoop的bin目录 3.设置环境变量: $HADOOP_HOME指向hadoop的文件夹 4.在jetbrains公司的软件里下载big data tools插件:(在此展示的idea的) 下载完重启ide…
阅读更多...
1.ubuntu下安装noetic

1.ubuntu下安装noetic

1.首先安装常规手段安装乌班图系统 2.开始ROS 系统安装 1. 设置编码 $ sudo apt update && sudo apt install locales $ sudo locale-gen en_US en_US.UTF-8 $ sudo update-locale LC_ALLen_US.UTF-8 LANGen_US.UTF-8 $ export LANGen_US.UTF-82.添加源 $ sudo ap…
阅读更多...
OpenMediaVault安装插件以及重置web控制台密码

OpenMediaVault安装插件以及重置web控制台密码

常用插件（可根据实际情况选择安装） openmediavault-flashmemory：加载临时文件到内存，保护硬盘；openmediavault-fail2ban ：扫描日志文件并禁止显示恶意迹象的IP-太多的密码错误，寻找漏洞等&…
阅读更多...
【YOLOv11】制作使用YOLOv11的docker环境

【YOLOv11】制作使用YOLOv11的docker环境

目录 一 安装docker 1 安装依赖 2 添加docker官网 GPG 密钥、设置stable 仓库 3 安装 4 使用 二 环境制作 ① 拉基础镜像 ② 起容器 ③ 安装Anaconda3 ④ 安装YOLO11 ⑤ /root/.bashrc ⑥ 退出容器 ⑦ 保存镜像 ⑧ 镜像的使用 一 安装docker ubuntu:20.04 1 安装…
阅读更多...
C语言复习第4章 数组

C语言复习第4章 数组

目录 一、一维数组的创建和初始化1.1数组的创建1.2 变长数组1.3 数组的初始化1.4 全局数组默认初始化为01.5 区分两种字符数组1.6 用sizeof计算数组元素个数1.7 如何访问数组元素1.8 一维数组在内存中的存储(连续存储)1.9 访问数组元素的另一种方式:指针变量1.10 数组越界是运行…
阅读更多...
手机淘宝自动下单退货自动化RPA脚本机器人

手机淘宝自动下单退货自动化RPA脚本机器人

使用手机集线器连接多个手机并发运行。 脚本分3个部分（读取本地连接下单，退货获取退货地址信息，填写快递单号） 脚本部分图结构看下面的图片 部分数据统计展示
阅读更多...
MATLAB支持的字体

MATLAB支持的字体

listfonts 列出可用的系统字体 {Adobe Devanagari } {Agency FB } {Algerian } {AlienCaret } {AMS } {Arial } {Arial Black …
阅读更多...
linux模拟：chrony同步时间

linux模拟：chrony同步时间

实验材料： 服务器：linux,红帽-9.1 客户端：linux，乌班图-18.4 Server/client; 安装chrony yum install -y chrony 查看chrony的状态： systemctl status chronyd 服务器： 在/etc/chrony.conf文件里面…
阅读更多...
Llama3-Factory模型部署新手指南

Llama3-Factory模型部署新手指南

一、介绍 为了保持其公司在人工智能开源大模型领域的地位，社交巨头Meta推出了旗下最新开源模型。当地时间4月18日，Meta在官网上宣布公布了旗下最新大模型Llama 3。目前，Llama 3已经开放了80亿（8B）和700亿（…
阅读更多...
【哈工大_操作系统理论】L2425 内存换入-请求调页内存换出

【哈工大_操作系统理论】L2425 内存换入-请求调页内存换出

L3.5 内存换入-请求调页 采用 换入-换出 实现虚拟内存 1、请求调页 程序运行时物理内存缺页 -> 中断处理程序：请求调页（从磁盘换入），换入后回到中断位置继续执行程序实现：虚拟内存大小永远为4G，而物理…
阅读更多...
软件工程：图书管理系统甘特图

软件工程：图书管理系统甘特图

1 实验目的 熟悉GanttProject 软件环境，能够使用GanttProject绘制甘特图,进行项目管理与规划。 2 实验内容 为小型图书管理系统项目的实施计划绘制甘特图。 小型图书管理系统项目包含登录、浏览、管理读者、管理图书资料、管理书目、登记借书、登记还书、预定图书、…
阅读更多...
Git--简略

Git--简略

Git简介 Git 是一个 免费 的 开源 分布式版本控制系统， 容易学习，内存小，效率高。 Git流程图 Git常用的一些命令 这里的a.txt 只是一个文件名，并不是固定命令代码 git add a.txt 添加到缓存区 git commit a.txt 提交到…
阅读更多...
Hive优化:Hive的执行计划、分桶、MapJoin、数据倾斜

Hive优化:Hive的执行计划、分桶、MapJoin、数据倾斜

文章目录 1. hive的执行计划1.1 为什么使用EXPLAIN1.2 使用EXPLAIN的步骤1.3 EXPLAIN在什么场合使用 2. 分桶2.1 为什么要使用分桶 3. Map Join3.1 Map Join3.1.1 大小表关联3.1.2 不等连接 3.2 Bucket-MapJoin3.2.1 作用3.2.2 条件 3.3 SMB Join3.3.1 作用 4. 数据倾斜4.1 表连…
阅读更多...
计数型信号量

计数型信号量

一，什么是计数型信号量？ 计数型信号量相当于队列长度大于1 的队列，因此计数型信号量能够容纳多个资源，这在计数型信号量被创建的时候确定的。 计数型信号量相关 API 函数 函数描述xSemaphoreCreateCounting()使用动态方法创建计数…
阅读更多...
鸿蒙HarmonyOS开发：应用权限的基本概念及如何申请应用权限详细介绍

鸿蒙HarmonyOS开发：应用权限的基本概念及如何申请应用权限详细介绍

文章目录 一、访问控制二、应用权限1、应用权限管控2、权限使用的基本原则3、授权方式4、权限等级 三、申请应用权限1、选择申请权限的方式2、声明权限3、声明样例4、二次向用户申请授权5、具体实现示例6、效果展示 四、应用权限列表1、system_grant（系统授权&#…
阅读更多...
使用 KVM 在 Xubuntu 上创建 Windows 10 虚拟机

使用 KVM 在 Xubuntu 上创建 Windows 10 虚拟机

目录 前言说明注意准备 iso官网思博主(嘻嘻)拖动到虚拟机里面启动 virt-manager创建虚拟机选择本地安装介质选择 iso配置 内存 和 CPU选择 创建的虚拟机 保存的位置启动虚拟机看到熟悉的 Win10界面点击现在安装点击我没有产品密钥选择 Win10 专业工作站版勾选接受许可条款选择自…
阅读更多...
前端中的拖拽知识

前端中的拖拽知识

概述 本文主要介绍前端中拖拽相关的知识以及如何在 vue3 工程里实现拖拽指令。 前端中的拖拽 前端中的拖拽功能是一种交互设计，允许用户通过鼠标或触摸操作移动页面上的元素到不同的位置。这一功能的实现涉及 HTML、CSS 和 JavaScript 的综合运用。 HTML元素拖拽 拖拽元素…
阅读更多...
MySQL增删改进阶

MySQL增删改进阶

目录 1.数据库约束 1.1约束类型 1.2 not null约束 1.3 unique：唯一约束 1.4 default：默认约束 1.5 primary key：主键约束 1.6 foreign key:外键约束 1.7 check约束（了解） 2.表的设计 3.新增（进阶&…
阅读更多...
C++【内存管理】（超详细讲解C++内存管理以及new与delete的使用和原理）

C++【内存管理】（超详细讲解C++内存管理以及new与delete的使用和原理）

文章目录 1.C/C内存分布2.C语言中动态内存管理方式3.C内存管理方式3.1 new/delete操作内置类型3. 2new/delete操作自定义类型 4. operator new与operator delete函数（重点）5. new和delete的实现原理5.1 内置类型5.2 自定义类型5.2.1 自定义类型调用new[]…
阅读更多...
基于Q学习迷宫寻路问题

基于Q学习迷宫寻路问题

迷宫由一个二维数组 self.maze 表示，其中： 0 表示可以行走的空白区域，1 表示障碍物，2 表示迷宫的起始位置，3 表示迷宫的目标位置。 动作定义了智能体可以执行的动作集合，在这个迷宫问题中，动…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023