在 Kubernetes 中，若要让部署的 Docker 容器使用外部 DNS 服务器，可以通过以下步骤配置。具体方法取决于是想针对单个 Pod 还是整个集群生效：

---

方法 1：针对单个 Pod 配置外部 DNS

修改 Pod 的 YAML 配置，直接指定 DNS 服务器地址。

示例 YAML：

apiVersion: v1
kind: Pod
metadata:
  name: mypod
spec:
  containers:
    - name: mycontainer
      image: nginx
  dnsPolicy: "None"  # 禁用默认的 DNS 策略
  dnsConfig:
    nameservers:
      - 8.8.8.8       # 外部 DNS 服务器 IP
      - 1.1.1.1       # 可选备用 DNS
    searches:
      - default.svc.cluster.local  # 保留集群默认搜索域（可选）
      - svc.cluster.local
      - cluster.local
    options:
      - name: ndots
        value: "2"
复制

关键参数说明：

• dnsPolicy: None: 禁用默认的集群 DNS（如 CoreDNS）。
• dnsConfig.nameservers: 指定外部 DNS 服务器地址列表。
• searches: 定义域名搜索顺序，建议保留集群默认搜索域以解析内部服务。
• options: 调整 DNS 解析参数（如 ndots 控制域名匹配规则）。

---

方法 2：修改集群 DNS 设置（CoreDNS）

通过修改 CoreDNS 配置，将所有非集群域名的解析请求转发到外部 DNS 服务器。

步骤：

1. 编辑 CoreDNS 的 ConfigMap：

   kubectl edit configmap coredns -n kube-system
   复制

2. 在 Corefile 中添加转发规则：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: coredns
     namespace: kube-system
   data:
     Corefile: |
       .:53 {
           errors
           health {
               lameduck 5s
           }
           ready
           kubernetes cluster.local in-addr.arpa ip6.arpa {
               pods insecure
               fallthrough in-addr.arpa ip6.arpa
           }
           # 将非集群域名请求转发到外部 DNS
           forward . 8.8.8.8 1.1.1.1 {
               prefer_udp
           }
           cache 30
           loop
           reload
           loadbalance
       }
   复制

   • forward . 8.8.8.8: 将所有非集群域名的解析请求转发到 8.8.8.8（Google DNS）。
   • 可添加多个外部 DNS 地址，用空格分隔。

3. 重启 CoreDNS（可选）：

   kubectl rollout restart deployment coredns -n kube-system
   复制

---

方法 3：修改节点级 DNS 配置

如果希望所有 Pod 默认使用外部 DNS，可以修改节点的 /etc/resolv.conf，但需注意这会影响所有未显式配置 DNS 的 Pod。

1. 在节点上编辑 /etc/resolv.conf：

   nameserver 8.8.8.8
   nameserver 1.1.1.1
   复制

2. 确保 Pod 的 dnsPolicy 设置为 Default：

   spec:
     dnsPolicy: Default  # Pod 继承节点的 DNS 配置
   复制

---

验证 DNS 配置

在 Pod 内执行命令，确认 DNS 解析是否生效：

kubectl exec -it mypod -- nslookup google.com
# 或
kubectl exec -it mypod -- cat /etc/resolv.conf
复制

---

注意事项

1. 网络策略：确保 Pod 有权访问外部 DNS 服务器的 53/UDP 和 53/TCP 端口。
2. 混合环境：若需同时解析集群内部和外部域名，建议使用方法 2（修改 CoreDNS 转发规则）。
3. 性能与安全：使用外部 DNS 可能增加解析延迟，且需确保外部 DNS 的可靠性。