无法使用ServiceName或DomainName在POD中访问POD中的clusterip_service或Internet

Question

我有 2 pods （pod1，pod2），带有 2 Services （Service1 Links Pod1，service2 links POD2）在同一名称空间中。

在POD1中，我在测试下进行了。我使用 kubectl exec ... 和

• 使用 wget> wget pod2ipaddress - 成功

  ，我使用 kubectlexec。

• 调用RESTAPI在POD2中暴露于POD2中使用 WGET> WGET SERVICE2IPADDRESS Success> Success> - Success

  调用RESTAPI

• 调用RESTAPI在POD2中暴露于POD2中使用 WGET SERVICE2NAME 无法解决pcgameSapp -service -service -service -service -service -service -service -service -service -service -service -service -service -service -service -service -service -service host：

• curl https://www.google.com - 消息失败无法解析主机：www.google.com

• 在下面执行 nsookup 命令，但接收到连接超时错误如下屏幕截图所示

设置

• Initalises K8S群集（v1.22.9），带有1个主节点和1个Workernode， ubuntu 20.04 使用 kubeadm in AWS EC2虚拟机
• weavenet 用于网络的插件

我跟踪了 kube-dns 日志，但 curl serviceName的请求信息 do 中的do not by kube-dns 日志 kubectl logs -namespace = kube-system -l k8s-app = kube-dns

我遵循 dns-debugging-resolution 文档，但是我无法

从阅读以前的答案中找出一个解决方案，我假设存在一些问题使用 coredns 或 iptables ...等。但是我无法为这个问题找出解决方案。 请建议

Answer 1

我通过另一个平台从一个名为 felix-dpg （@fdpg）的成员收到了解决方案。我添加了下面的解决方案详细信息，

其中与“必须为主节点打开哪些端口和Worker节点”有关的信息在此链接

端口详细信息在此链接

最初我不开放（6783,6784）TCP，（6783,6784）UDP的UDP端口和UDP的端口53（启用群集中的NODES中的undp port 53） ）。我在这个问题中报告的问题通过

打开针对主节点开放的Weavenet和UDP 端口的端口而解决了问题。

为工人节点打开的端口

如果您对上述详细信息有任何疑问或疑虑，请告诉我。谢谢