Привет. Подскажите пожалуйста, почему от пода исходящий запрос к coredns

Question

Kubernetes — русскоговорящее сообщество

Aleksandr Kondratev

Привет. Подскажите пожалуйста, почему от пода исходящий запрос к coredns

идёт в формате запрос+локальный домен, даже для внешних dns?

вижу в tcpdump:
A? grafana.net.default.svc.cluster.local.

#devops #kubernetes #programming #russian

0

11.05.2022

9 ответов

32 просмотра

Aleksandr Kondratev Автор вопроса

George Gaál
Потому что это так работает ndots

я увидел что ndots можно задавать политикой при разворачивании пода, но не смог найти вариантов когда это глобально задаётся. плохо искал или это такой механизм?

0

11.05.2022

George Gaál

Aleksandr Kondratev
я увидел что ndots можно задавать политикой при ра...

В кореднс вроде можно задать

0

11.05.2022

Aleksandr Kondratev Автор вопроса

George Gaál
В кореднс вроде можно задать

у меня видимо проблема не в этом кроется. 2 пода корднс развёрнуты на 2,3 ноде. с 1 ноды идёт запрос, в tcpdump я пакеты вижу, но на 2,3 ноду они не доходят. при этом пинг контейнеров кореднс работает с 1й ноды из тестового пода, а nslookup напрямую на адреса кореднс не долетает

0

11.05.2022

George Gaál

Aleksandr Kondratev
у меня видимо проблема не в этом кроется. 2 пода к...

вангуешь, что проблемы с коннективити между узлами кластера? все может быть

0

11.05.2022

Dmitry Sergeev 🇺🇦

Aleksandr Kondratev
я увидел что ndots можно задавать политикой при ра...

глобально можно mutation хуком решить Чтобы свое не писать есть готовое kyverno gatekeeper open policy agent jspolicy

0

11.05.2022