无法发现外部名称的 Kubernetes 服务答案

【问题标题】：Kubernetes service with external name not discoverable无法发现外部名称的 Kubernetes 服务
【发布时间】：2021-06-17 08:49:27
【问题描述】：

我正在将 nodejs 应用程序部署到 kubernetes 集群中。此应用程序需要访问外部数据库，该数据库在db.external-service.com 下是公开的。为此，创建了 ExternalName 类型的服务。

kind: Service
apiVersion: v1
metadata:
  name: postgres
spec:
  type: ExternalName
  externalName: db.external-service.com

在部署中，为应用程序提供数据库主机名的环境变量设置为此服务的名称。

env:
  - name: DB_HOST
    value: postgres

问题是当 nodejs 应用程序尝试连接到数据库时会出现此错误消息。

Error: getaddrinfo ENOTFOUND postgres

已经尝试使用完整的主机名postgres.<my-namespace>.svc.cluster.local，但没有成功。

这个设置有什么问题？

编辑：

如果我在我的 pod 配置中直接使用 db.external-service.com 后面的普通 IP 地址，它就可以工作
如果我直接在我的 pod 配置中使用主机名，它不会起作用
我可以用我的一个 pod ping 主机名：kubectl exec my-pod-xxx -- ping db.external-service.com 有正确的 IP 地址

【问题讨论】：

【解决方案1】：

事实证明，Kubernetes 工作节点不在数据库的允许列表中。所以连接超时了。

【讨论】：

【解决方案2】：

您的 Pod 似乎无法将 DNS db.external-service.com 解析为 IP 地址。
在 Kubernetes 中，Pod 使用 CoreDNS Pod 将服务名称解析为服务 IP 地址。 https://kubernetes.io/docs/tasks/administer-cluster/dns-custom-nameservers/
如果 CoreDNS Pod 无法将 DNS 解析为 IP 地址，则应该将请求重定向到在 Host/VM/Node resolv.conf 中配置的名称服务器，因为 CoreDNS Pod 的 dnsPolicy 是默认值。 https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/#pod-s-dns-policy
那么你的 Pod 的 dnsPolicy 是什么？
您能否将 DNS db.external-service.com 解析为运行 CoreDNS Pod 的主机/虚拟机/节点的 IP 地址？

【讨论】：

我已经更新了帖子来回答你的问题。
谢谢。 kubectl exec my-pod-xxx -- ping db.external-service.com 工作的事实意味着 pod 能够将 DNS db.external-service.com 解析为其 IP。命令 kubectl exec my-pod-xxx -- ping postgres 的输出是什么？另外，能否请您提供命令 kubectl exec my-pod-xxx -- cat /etc/resolv.conf 的输出