如何从hostNetwork模式的pod2中解析Kubernetes服务svcFoo？

问题根源 #

当Pod开启hostNetwork: true时，会直接复用节点的网络命名空间，而节点默认未配置Kubernetes集群内部的DNS解析规则，因此无法直接解析svcFoo这类集群内Service域名。

可行解决方案 #

1. 临时指定CoreDNS解析 #

直接在pod2中执行nslookup时指定集群CoreDNS的IP：

nslookup svcFoo <CoreDNS集群IP>

CoreDNS的IP可通过以下命令获取：

kubectl get svc kube-dns -n kube-system

输出结果中的CLUSTER-IP字段就是CoreDNS的服务地址。

2. 配置Pod的dnsPolicy策略 #

修改pod2的配置，添加dnsPolicy: ClusterFirstWithHostNet，该策略专门适配hostNetwork模式的Pod，使其优先使用集群DNS解析内部域名：

apiVersion: v1
kind: Pod
metadata:
  name: pod2
spec:
  hostNetwork: true
  dnsPolicy: ClusterFirstWithHostNet
  containers:
  - name: 你的容器名
    image: 你的镜像地址

更新配置后，pod2即可像普通Pod一样直接解析svcFoo。

3. 直接获取Service的Cluster IP #

如果仅需要svcFoo的IP地址，可在集群任意节点或普通Pod中执行以下命令获取：

kubectl get svc svcFoo -o jsonpath='{.spec.clusterIP}'

将得到的IP直接在pod2中使用即可。

4. 持久化修改节点DNS配置 #

编辑节点的/etc/resolv.conf，添加CoreDNS的IP作为DNS服务器：

echo "nameserver <CoreDNS集群IP>" >> /etc/resolv.conf

注意：该方式为临时生效，节点重启后会失效。若需持久化，需根据节点操作系统配置DNS服务（如systemd-resolved、dnsmasq），将CoreDNS加入DNS服务器列表。

内容的提问来源于stack exchange，提问作者Pavan Kumar