kubernetes pod无法通信外网

文章讲述了在测试Kubernetes环境中,遇到pod无法ping通外部网络的问题,经过排查发现是coreDNS配置和防火墙设置导致。作者通过编辑coreDNS配置、查看日志和调整DNS策略,最终确认是防火墙未放行并解决了问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

        今日在测试pod内部通信外部网络时发现无法ping通

        测试访问www.baidu.com发现还是ping不通, 排查coredns是否有问题

[root@devops ~]# kubectl edit cm coredns -n kube-system

发现cm配置正常,排查coredns日志

 

 [root@devops ~]# kubectl logs -n kube-system coredns-66f779496c-2tjgf

显示找不到地址通信,而不是连接超时,这时候就想到可能是防火墙未放开,一检查果然如此。

由于我是测试环境,偷懒直接把防火墙关闭。再次测试,连接恢复正常!!

 顺带提一下字段dnsPolicy

Pod的DNS策略

  • Default: 继承节点的DNS配置;
  • ClusterFirst: 使用coredns作为DNS配置;
  • ClusterFirstWithHostNet:

    • 当Pod.spec.hostNetwork=true时,Pod的DNS策略被强制转换为Default,即继承节点的DNS配置;
    • 若Pod要使用coredns作为DNS配置,则需配置pod.spec.dnsPolicy=ClusterFirstWithHostNet;
  • None: 没有DNS配置;

若未指定dnsPolicy,则默认=ClusterFirst。

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值