【 Kubernetes 集群】集群 DNS 解析异常排障处理

排查思路

1. 确保集群 DNS 正常运行

容器内解析 DNS 通过集群 DNS（通常是 CoreDNS），首先要确保集群 DNS 运行正常。通过 kubelet 启动参数--cluster-dns查看 DNS 服务的 Cluster IP：

$ ps -ef | grep kubelet

... /usr/bin/kubelet --cluster-dns=172.16.14.217 ...

找到 DNS 的 Service：

$ kubectl get svc -n kube-system | grep 172.16.14.217

kube-dns ClusterIP 172.16.14.217 <none> 53/TCP,53/UDP 47d

检查是否存在 endpoint：

$ kubectl -n kube-system describe svc kube-dns | grep -i endpoints

Endpoints: 172.16.0.156:53,172.16.0.167:53

Endpoints: 172.16.0.156:53,172.16.0.167:53

检查 endpoint 对应的 Pod 是否正常：

$ kubectl -n kube-system get pod -o wide | grep 172.16.0.156

kube-dns-898dbbfc6-hvwlr 3/3 Running 0 8d 172.16.0.156 10.0.0.3