podDNS解析失败，dnspod解析线路

原标题：podDNS解析失败，dnspod解析线路

导读：

Kubernetes组件之CoreDNS及DNS解析不通问题解决方案是修改为直接使用全局DNS服务器的IP进行转发，即forward . 200.0.3。通过此方...

kubernetes 组件之Coredns及DNS 解析不通问题

解决方案是修改为直接使用全局DNS服务器的IP进行转发，即forward . 200.0.3。通过此方法解决了域名解析不通的问题。为了测试和调试DNS相关问题，提供了一个容器内的测试工具，该工具内置了nslookup工具、curl等常用工具，方便进行DNS排错。以下是用于测试的yaml脚本示例。

为了彻底解决此问题，必须重新配置集群环境。先执行kubeadm reset命令，然后在master节点上运行新的kubeadm init命令，并正确指定CIDR网段。此操作需根据网络实际情况进行调整，以确保master节点和工作节点与Calico网络插件间的网络隔离。面对复杂的技术问题，耐心和持续的学习是关键。

另一种情况下，服务器重启后仍遇到coredns异常，可能是由于/etc/resolv.conf文件丢失所致。检查 Pod的日志和dns配置文件，可以发现类似问题。此问题的解决方式与场景一相同，即重新配置/etc/resolv.conf文件。如果coredns部署后状态在CrashLoopBackoff和Error之间不断切换，查看日志会发现coredns无法启动的迹象。

POD之间能ping通端口无法访问

网站服务器宕机或者维护，无法响应请求。可以通过查看网站的日志记录来确定是否是服务器故障引起的问题。DNS解析问题。可能是DNS缓存出现问题导致域名解析失败，可以尝试清除DNS缓存或更改DNS服务器来解决问题。网络防火墙屏蔽了访问该网站的端口或者IP地址。

在测试pod中进行测试，结果证明Pod无法访问`pod1`，但可以正常访问其他Pod。进一步测试在测试Pod上添加标签`xx=xx`后，可以正常访问`pod1`和`pod2`，说明策略生效。同时，通过SSH 客户端测试PING的连通性，发现Pod2可以正常ping通，而Pod1无法ping通，证实策略只允许访问指定端口。

创建namespace：用于隔离资源，避免命名冲突。创建deployment：部署应用，设定 replicas 数量确保至少一个副本运行。查看端口：确认Pod的端口映射至Service，端口可达。访问集群内节点IP：若部署后无法直接访问，检查集群网络是否正常。

原因：容器已暴露服务，但SVC配置有误。解决方法：删除SVC，重新映射端口。外网无法访问Kubernetes集群提供的服务：原因：集群的type为ClusterIP，未将服务暴露至外网。解决方法：修改Kubernetes集群的type为nodePort，即可通过所有Kubernetes集群节点访问服务。Pod状态为ErrImagePull：原因：镜像无法拉取。

上传成功后，检查PV和PVC的状态。创建win10 虚拟机时，遇到了HostDisk feature gate未启用的问题。解决该问题后，再次尝试创建Win10虚拟机，但因内存资源分配问题，无法在节点上调度。为了解决此问题，将Win10虚拟机的内存配置从16G调整为6G，成功创建并运行虚拟机，获得IP地址，可以ping通。

当遇到“由于目标计算机积极拒绝无法连接”的问题时，可以尝试以下解决步骤： **检查网络连接**：确保你的设备和目标计算机之间的网络连接是正常的。使用`ping`命令测试网络连接是否畅通。 **检查防火墙和安全设置**：目标计算机的防火墙或安全软件可能阻止了连接请求。

POD使用DNS工作原理

1、部署的POD的dns服务器地址不会变成新的（老的也不会改变）。 kubelet 通过 --cluster-dns=dns-service-ip 传递dns的地址。当创建POD时，如果使用ClusterDNS，则 /etc/resolv.conf 文件里的地址就使用这个。参考官网查看kubelet的PID，及启动配置。

2、DNS是互联网的基础核心协议之一。主要用途是将人类易于记忆的域名转换为计算机可以识别的IP地址。DNS的工作原理：层次结构：DNS采用树状层次结构，从根域名服务器开始，逐步查找顶级域名服务器、权威域名服务器，最终获取到对应的IP地址。

3、就是继承宿主机的 DNS 配置。也就是说，Pod 运行在哪个宿主机上，就使用哪个宿主机的 DNS 来进行解析。

4、当pod1使用servicenaMESpACEsvc.cluster.local发起域名解析请求时，NodeLocalDNS若缓存中未找到解析结果，则将请求转发至全局CoreDNS。全局CoreDNS解析后将IP返回给pod1，完成访问过程。

5、Kubernetes作为容器编排系统的核心组件，其Pod作为最小调度单位，承载容器运行，并依赖于网络实现通信。理解Pod IP分配机制对于深入理解Kubernetes的容器管理原理至关重要。以下是对Pod IP分配机制的详细解析：Pod IP分配始于集群初始化，通过--cluster-cidr参数控制Pod IP的CIDR网络段。

6、ClusterFirst：这种方式表示Pod内的DNS使用集群中配置的DNS服务，简单来说，就是使用Kubernetes中kubedns或coredns服务进行域名解析。如果解析不成功，才会使用宿主机的DNS配置进行解析。

记:k8s内部服务调用连接超时

当服务之间使用 Fegin 进行访问的时候，我们使用的是 service_name . namespace：port 进行访问的，根据k8s的DNS策略，找到相关的服务并进行路由是没有问题的，但是仍然会出现的服务连接超时的问题。最开始我只是通过最简单粗暴的方式解决，那就是重启服务器，但是这并不能从根本上解决问题。