构建后端为etcd的CoreDNS的容器集群（七）、编写适当阅读的域名管理脚本
本文为系列测试文章，拟基于自签名证书认证的etcd容器来构建coredns域名剖析系统。一、前置文章
构建后端为etcd的CoreDNS的容器集群（一）、生成自签名证书
构建后端为etcd的CoreDNS的容器集群（二）、下载最新的etcd容器镜像
构建后端为etcd的CoreDNS的容器集群（三）、etcd功能测试
构建后端为etcd的CoreDNS的容器集群（四）、etcd挂载私有自签名证书举行访问测试
构建后端为etcd的CoreDNS的容器集群（五）、coredns对接etcd测试
构建后端为etcd的CoreDNS的容器集群（六）、编写自动维护域名记载的代码脚本
二、对接etcd，新增域名的脚本
etcdctl命令添加域名记载key值形如"/coredns/com/test/www"，比较难阅读，编写shell脚本，用于较方便地新增域名。
1、编写脚本，脚本名:adddomain.sh，内容如下：
# cat adddomain.sh
#!/bin/bash
##__author__='daigjianbing'
ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pem
if [ $# -lt 2 ]; then
echo -e "Usage: $0 <domain> <ip> \nJust like: $0 www.163.com 192.168.1.1"
exit 1
fi
domain=$1
ip=$2
parts=(${domain//\./ }) #用.分拆域名
reversed_domain=""
# 倒序重新生成易于阅读的域名
for ((i=${#parts[@]}-1; i>=0; i--)); do
if [ -z "$reversed_domain" ]; then
reversed_domain="${parts[$i]}"
else
reversed_domain="${reversed_domain}/${parts[$i]}"
fi
done
# 生成实际命令
etcdctl_command="etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} put /coredns/$reversed_domain '{\"host\":\"$ip\",\"ttl\":10}'"
echo "${etcdctl_command}" #回显命令
eval $etcdctl_command #执行命令
# 2、执行测试
# ./adddomain.sh www.test.com 192.168.1.1
etcdctl --endpoints=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379 --cacert=/opt/coredns/ssl/ca.pem --cert=/opt/coredns/ssl/etcd.pem --key=/opt/coredns/ssl/etcd-key.pem put /coredns/com/test/www '{"host":"192.168.1.1","ttl":10}
OK
# 可以看到具体添加域名的指令及执行效果为ok。
三、对接etcd，查询域名的脚本
同样编写脚本，将etcd数据库中存储的域名，以适当阅读的形式举行回显输出。
1、编写脚本，脚本名showdomain.sh
# cat showdomain.sh
#!/bin/bash
##__author__='daigjianbing'
ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pem
while read -r line; do
if [[ $line =~ ^/coredns/ ]]; then
key=${line#/coredns/}
parts=(${key//\// })
reversed_parts=($(for part in "${parts[@]}"; do echo $part; done | tac))
domain=""
for ((i=0; i<${#reversed_parts[@]}; i++)); do
if [ -z "$domain" ]; then
domain="${parts[$i]}"
else
domain="${parts[$i]}.${domain}"
fi
done
else
value=$(echo $line | awk -F'"host":"|","ttl":' '{print $2}')
echo "${domain}, $value"
fi
done <<< "$(etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} get --prefix "/")"
# 2、执行测试
# ./showdomain.sh
www.test.com, 192.168.1.1 测试回显正常。
三、编写删除域名的脚本
1、脚本名deldomain.sh，内容：
# cat deldomain.sh
#!/bin/bash
##__author__='daigjianbing'
ENDPOINTS=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379
SSL_CACERT=/opt/coredns/ssl/ca.pem
SSL_CERT=/opt/coredns/ssl/etcd.pem
SSL_KEY=/opt/coredns/ssl/etcd-key.pem
if [ $# -lt 1 ]; then
echo -e "Usage: $0 <domain>\nJust like: $0 www.163.com"
exit 1
fi
domain=$1
parts=(${domain//\./ })
reversed_domain=""
for ((i=${#parts[@]}-1; i>=0; i--)); do
if [ -z "$reversed_domain" ]; then
reversed_domain="${parts[$i]}"
else
reversed_domain="${reversed_domain}/${parts[$i]}"
fi
done
etcdctl_command="etcdctl --endpoints=${ENDPOINTS} --cacert=${SSL_CACERT} --cert=${SSL_CERT} --key=${SSL_KEY} del /coredns/$reversed_domain"
echo "${etcdctl_command}"
eval $etcdctl_command
# 2、执行删除测试
# sh deldomain.sh www.test.com
etcdctl --endpoints=https://etcd-1:2379,https://etcd-2:2379,https://etcd-3:2379 --cacert=/opt/coredns/ssl/ca.pem --cert=/opt/coredns/ssl/etcd.pem --key=/opt/coredns/ssl/etcd-key.pem del /coredns/com/test/www
1
# 3、再次查询数据库
# ./showdomain.sh
# 可见记载已删除。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]