解决k8s的pod解析外网域名问题

最新推荐文章于 2025-02-12 16:00:00 发布
原创 最新推荐文章于 2025-02-12 16:00:00 发布 · 置顶 · 7.1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#k8s

本文详细介绍了在Kubernetes环境中，如何解决KubeDNS无法正确解析外部域名的问题。通过修改宿主机的resolv.conf文件，指定外部DNS服务器，确保Kubernetes集群能够顺利访问外部网络资源。

这个问题主要是宿主机的的dns解析配置。
对于内部域名，KubeDNS会直接解析，对于外部域名，KubeDNS会丢给上一级DNS服务器解析，这个上一级DNS服务器就依赖于resolv.conf，其实最终是依赖于宿主机的/etc/resolv.conf

最终解决办法：删除该软链接，然后自己手工创建该文件

rm /etc/resolv.conf -f
cat /etc/resolv.conf<<EOF
search localdomain
nameserver 114.114.114.114
nameserver 114.114.115.115
EOF

nameserver 可以是自己公司里面的dns服务器ip

注意：CoreDNS在修改/etc/resolv.conf前已经创建，也必须删除之后重建

K8S的Pod为什么可以解析访问集群之外的域名地址
平庸
09-05 975
摘要：K8S集群中Pod访问外部域名的路径为：Pod请求→CoreDNS识别为外部域名→转发到Node的上游DNS（配置在CoreDNS的forward . /etc/resolv.conf）→外部DNS解析。Node的/etc/resolv.conf指向外部DNS服务器，最终实现Pod通过CoreDNS和Node级联解析外部域名。关键配置在于CoreDNS将非集群域名请求转发到Node的本地DNS设置。
K8S 集群内部 POD 访问外部域名，偶尔不能完全解析问题排查 原
weixin_54104864的博客
05-25 1958
发现问题，确实是由于Readiness probe failed健康检查的时候报错，导致不能ready，最后有这样的描述信息: Warning Unhealthy 36m (x4 over 3h16m) kubelet Readiness probe failed: Get “http://10.20.32.131:8181/ready”: dial tcp 10.20.32.131:8181: connect: connection refused。
k8s pod里访问不到外部ip_Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS
weixin_39676034的博客
12-20 3238
Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS安装完Kubernetes后，在Pod中使用wget无法访问外网URL地址，但是使用IP地址是可以访问，应该是Pod内无法解析DNS导致的。1、解决方法尝试了将DNS换为CoreDNS，问题仍然存在。经过多次测试，发现下面的方法是可行的：编辑主机的/etc/resolv.conf文件：# Dynamic resolv.con...
hostAliases给pod增加域名解析
小健健的博客
12-29 694
我们知道k8s访问内部域名可以使用 pod名.namespace.svc.cluster.local。 但有时需要往pod增加自定义的host解析。有一个参数可以支持,在deployment.spec.spec中添加： apiVersion: apps/v1 kind: Deployment metadata...
K8s的Pod详细解析
Learning_xzj的博客
08-27 3189
每个Pod中都可以包含一个或者多个容器，这些容器可以分为两类：用户程序所在的容器，数量可多可少Pause容器，这是每个Pod都会有的一个根容器，它的作用有两个：可以以它为依据，评估整个Pod的健康状态可以在根容器上设置Ip地址，其它容器都此Ip（Pod IP），以实现Pod内部的网路通信这里是Pod内部的通讯，Pod的之间的通讯采用虚拟二层网络技术来实现，我们当前环境用的是Flannel。...
一次K8s中的Pod解析外网域名错误的问题排查
wanger5354的博客
02-23 3614
微信公众号：运维开发故事，作者：冬子先生 1、故障现象 我们一个agent代理服务，发布到k8s集群之后，pod状态是Running，但是server一直无法收到心跳信号，因此到集群内部去排查日志，发现该服务日志中出现大量的连接某一个ip地址tcp timeout img 2、故障排查过程 通过查看日志发现是大量的错误日志，连接某个ip地址产生i/o timeout，因此排查服务的业务逻辑，该服务只会去连接server端，在服务的环境变量里配置了server端的域名，怀疑是不是有可能server端挂掉.
完美解决K8s中的Pod无法解析外网域名问题
06-01
可以通过在Pod的配置文件中添加DNS配置来解决Pod无法解析外网域名的问题。例如，添加以下内容到Pod的yaml配置文件中： ```yaml spec: containers: - name: my-container dnsPolicy: "None" dnsConfig: ...
K8S的域名解析
最新发布
zfj321的博客
02-12 2604
在 Kubernetes 中，域名解析（DNS 解析）是通过 CoreDNS 或 kube-dns 服务实现的。
k8s中的pod如何通过域名访问外网
RivenDong
07-06 7966
下面是我的YAML文件的配置，需要pod通过域名访问外网，比较简单的解决方式是添加template.spec.dnsPolicy字段，将其设置为Default，从而使Pod继承所在宿主机的DNS设置。 apiVersion: apps/v1 kind: Deployment metadata: name: url-craw spec: selector: matchLabels: app: url replicas: 1 template: metadata:
在 k8s 中配置域名解析
运维那些事儿
12-24 1万+
在应用开发中，我们不应把远程服务的 ip 硬编码到应用中。有些同学习惯使用域名来标定远程服务，通过修改解析，来区分开发测试和生产环境，这是一个挺好的习惯。 在 k8s 系统中，我们使用服务名来调用服务，并通过 coredns 来进行解析。但那些集群外的服务，并且已经被硬编码的域名如何访问呢？ 方法1：修改容器的 hosts 设想：把 hosts 文件内容存储在 configmap 中，通过 volume 绑定到 /etc/hosts。但很不幸，/etc/hosts 被 k8s 征用了，无法修改。 但 k8s
【K8S问题系列 |14】K8S 中 Service 无法访问问题【已解决】
颜淡慕潇
11-17 9624
在 Kubernetes 使用过程中，Service 是实现 Pod 之间以及 Pod 与外部之间通信的重要组件。然而，用户在访问 Service 时，可能会遇到无法访问的问题。以下是对 Service 无法访问问题的详细分析、常见原因及其解决方案。
彻底弄懂系列之一pod的dns解析
weixin_44367558的博客
09-02 1866
其实我们的测试也是有问题的，通过nslookup xx.com nameserver可以指定dns服务器去解析，这个命令没有返回值说明我们的dns服务器就没有这条记录，另外可能的是集群和指定的dns服务器网络不通，所以说解析不了是正常的，能解析是有问题的，再有就是dig命令其实每次都会从origin nameserver 返回记录，所以比nslookup更权威，建议coredns配置里面去掉autopath @kubernetes这个配置。例如：测试Pod对应容器里的 /etc/hosts。
解决K8s中的Pod无法解析外网域名问题
Explore
09-07 2360
系统：Ubuntu 16.04.6 K8s版本：v1.15.1 故障现象：安装KubeDNS后，Pod内无法ping通外网域名，访问外网IP、K8s内部域名或者IP均正常。
k8s无法通过服务访问pod里的应用报Connection refused
cumt_TTR的专栏
12-16 1万+
如果是通过env方式传递的话,服务应该先于pod创建 服务的标签选择器和pod的标签要一致 检查你的pod是否没有被rc或rs托管 而是像下面的yaml一样直接创建了一个pod,是不行的,Kind要为RelicaSet或Deployment,我就是栽在这上面了 apiVersion: v1 kind: Pod metadata: name: kubia2 labels: ap...
k8s pod里访问不到外部ip_Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS，
weixin_39857792的博客
12-20 1731
Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS，Kubernetes中的Pod无法访问外网-Ubuntu16.04 LTS安装完Kubernetes后，在Pod中使用wget无法访问外网URL地址，但是使用IP地址是可以 访问，应该是Pod内无法解析DNS导致的。1、解决方法尝试了将DNS换为CoreDNS，问题仍然存在。经过多次测试，发现下面的方法是可行的：编辑主机的...
【kubernetes】k8s利用coredns解析集群外部域名
因吹斯汀
04-08 7850
kube-dns简介 众所周知，在一个kubernetes集群中，各服务之间可以通过各自的FQDN互相访问，而集群中的kube-dns服务为此提供了域名解析的功能， 使用如下的命令可以看到 root@cxy:~# kget svc -n kube-system NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE kube-dns ClusterIP 10....
k8s集群中service的域名解析、pod的域名解析
热门推荐
MssGuo的博客
11-04 2万+
在k8s集群中，service和pod都可以通过域名的形式进行相互通信，换句话说，在k8s集群内，通过service和pod的域名，可以直接访问内部应用，不必在通过service ip地址进行通信，一般的，我们创建service的时候不建议指定service的clusterIP，而是让k8s自动为service分配一个clusterIP，这样，service的IP是自动分配，但是service名字总是固定的吧，这样在集群内部就可以直接通过service的域名来连接即可，如前端pod应用直接通过service
k8s集群coredns无法解析外部域名
大数据
04-23 3247
1. 问题现象 公司内部SaaS产品运行在阿里云kubernetes环境，使用阿里云[标准托管版]进行部署使用，[标准托管版] 版就是用户只需要自己运维k8s node节点，master节点由阿里云进行维护，当k8s环境部署完成之后，将公司生产业务部署后发现部分业务模块无法解析到阿里云OSS自定义的对象存储域名，导致业务出现异常； 业务模块是可以通过域名访问其他业务模块及互联网域名的，而且业务模块配置了SNAT都是可以访问互联网的 1.1. 问题分析 公司域名后缀为*.oneprocloud.com，统一方
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值