POD内部无法访问外部域名

通常linux系统如果想实现域名访问可以在/etc/hosts中添加 域名映射。
在使用NodePort暴露服务时发现POD内部无法解析外部域名,有博客支出修改主机的/etc/resolv.conf做DNS服务映射,可是pod内部实现外部域名解析。但是尝试后发现还是不行。
可使用一下方法进行设置使pod内部实现外部域名解析。
修改pod配置yml文件在containers同级标签添加主机映射串,如此重启pod后,pod中的/etc/hosts文件中会添加对应的域名解析串:

hostAliases:
- ip: "10.192.11.123"
  hostnames:
  - "namedbs"
containers:
- name: ...

如此就解决了POD内部访问外部域名问题。

hostNetwork内部域名解析问题

NodePort 默认暴露端口范围是30000~32767
如果想使用80端口可以使用hostNetwork方式,但是如此POD就无法解析内部网络域名,可以在yml文件中添加dnsPolicy参数(与containers标签同级)。

hostNetwork: true
dnsPolicy: ClusterFirstWithHostNet
containers:

如此pod内部就能解析K8S集群中的内部域名。缺点是无法多POD负载,也就是说你的应用在哪个node上发布就只能通过该节点访问。无法在master节点来进行访问。
以上结论欢迎大家评论,如果有错误请帮忙指出改正。虚心接受大家的指导。

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐