本文为系列测试文章，拟基于自签名证书认证的etcd容器来构建coredns域名解析系统。

一、前置文章

构建后端为etcd的CoreDNS的容器集群（一）、生成自签名证书

构建后端为etcd的CoreDNS的容器集群（二）、下载最新的etcd容器镜像

构建后端为etcd的CoreDNS的容器集群（三）、etcd功能测试

构建后端为etcd的CoreDNS的容器集群（四）、etcd挂载私有自签名证书进行访问测试

构建后端为etcd的CoreDNS的容器集群（五）、coredns对接etcd测试

构建后端为etcd的CoreDNS的容器集群（六）、编写自动维护域名记录的代码脚本

二、对接etcd，新增域名的脚本

etcdctl命令添加域名记录key值形如"/coredns/com/test/www"，比较难阅读，编写shell脚本，用于较方便地新增域名。

1、编写脚本，脚本名:adddomain.sh，内容如下：

[root@localhost coredns]# cat adddomain.sh
#!/bin/bash
##__author__='daigjianbing'ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pemif [ $# -lt 2 ]; thenecho -e "Usage: $0 <domain> <ip> \nJust like: $0 www.163.com 192.168.1.1"exit 1
fidomain=$1
ip=$2parts=(${domain//\./ }) #用.分拆域名
reversed_domain=""
# 倒序重新生成易于阅读的域名
for ((i=${#parts[@]}-1; i>=0; i--)); doif [ -z "$reversed_domain" ]; thenreversed_domain="${parts[$i]}"elsereversed_domain="${reversed_domain}/${parts[$i]}"fi
done# 生成实际命令
etcdctl_command="etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} put /coredns/$reversed_domain '{\"host\":\"$ip\",\"ttl\":10}'"
echo "${etcdctl_command}"   #回显命令
eval $etcdctl_command       #执行命令
[root@localhost coredns]# 

2、执行测试

[root@localhost coredns]# ./adddomain.sh www.test.com 192.168.1.1
etcdctl --endpoints=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379 --cacert=/opt/coredns/ssl/ca.pem --cert=/opt/coredns/ssl/etcd.pem --key=/opt/coredns/ssl/etcd-key.pem put /coredns/com/test/www '{"host":"192.168.1.1","ttl":10}
OK
[root@localhost coredns]# 

可以看到具体添加域名的指令及执行结果为ok。

三、对接etcd，查询域名的脚本

同样编写脚本，将etcd数据库中存储的域名，以适合阅读的形式进行回显输出。

1、编写脚本，脚本名showdomain.sh

[root@localhost coredns]# cat showdomain.sh 
#!/bin/bash
##__author__='daigjianbing'ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pemwhile read -r line; doif [[ $line =~ ^/coredns/ ]]; thenkey=${line#/coredns/}parts=(${key//\// })reversed_parts=($(for part in "${parts[@]}"; do echo $part; done | tac))domain=""for ((i=0; i<${#reversed_parts[@]}; i++)); doif [ -z "$domain" ]; thendomain="${parts[$i]}"elsedomain="${parts[$i]}.${domain}"fidoneelsevalue=$(echo $line | awk -F'"host":"|","ttl":' '{print $2}')echo "${domain}, $value"fi
done <<< "$(etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} get --prefix "/")"
[root@localhost coredns]#

2、执行测试

[root@localhost coredns]# ./showdomain.sh     
www.test.com, 192.168.1.1

测试回显正常。

三、编写删除域名的脚本

1、脚本名deldomain.sh，内容：

[root@localhost coredns]# cat deldomain.sh
#!/bin/bash
##__author__='daigjianbing'ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pemif [ $# -lt 1 ]; thenecho -e "Usage: $0 <domain>\nJust like: $0 www.163.com"exit 1
fidomain=$1parts=(${domain//\./ })
reversed_domain=""
for ((i=${#parts[@]}-1; i>=0; i--)); doif [ -z "$reversed_domain" ]; thenreversed_domain="${parts[$i]}"elsereversed_domain="${reversed_domain}/${parts[$i]}"fi
doneetcdctl_command="etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} del /coredns/$reversed_domain"
echo "${etcdctl_command}"
eval $etcdctl_command
[root@localhost coredns]#

2、执行删除测试

[root@localhost coredns]# sh deldomain.sh www.test.com
etcdctl --endpoints=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379 --cacert=/opt/coredns/ssl/ca.pem --cert=/opt/coredns/ssl/etcd.pem --key=/opt/coredns/ssl/etcd-key.pem del /coredns/com/test/www
1
[root@localhost coredns]#

3、再次查询数据库

[root@localhost coredns]# ./showdomain.sh 
[root@localhost coredns]#

 可见记录已删除。