将域与公司域空间和Kubernetes域空间分开吗？

Question

我正在构建本地kubernetes集群，我们是Windows商店。如果我们将AD.com作为公司的AD DNS服务器，我们是否应该为kubernetes群集使用相同的名称空间？

我的“直觉”是，我应该为群集创建一个单独的域，然后设置域转发。

例如

• AD.com->设置有条件转发到Cluster.local
• Cluster.local->使用默认继承自主机或设置存根
  查找

有什么最佳实践建议吗？

Answer 1

您可能想单独设置它们。在广告中设置cluster.local可能会导致不可预测的结果。

cluster.local是Kubernetes用来在群集中``内部''解析名称的域。

希望有帮助！