如何从另一个Pod验证指定IP的Pod是否存活可用？

方案1：Kubernetes DNS反向解析验证 #

Kubernetes会为每个Pod生成反向DNS记录，格式为[替换点为横杠的Pod IP].pod.[当前命名空间].svc.cluster.local（例如IP 10.244.1.5 对应域名 10-244-1-5.pod.your-namespace.svc.cluster.local）。定时任务中可按以下步骤操作：

• 将待校验的Pod IP中的.替换为-，拼接成上述格式的域名
• 执行DNS查询（Java中可使用InetAddress.getByName()，或系统命令nslookup/dig）
• 若查询返回NXDOMAIN（域名不存在），则判定该IP对应的Pod已销毁，可清理关联指标

方案2：直接网络连通性校验 #

同一命名空间内Pod网络互通，可通过轻量级网络请求验证Pod可用性：

• 针对待校验IP，尝试发起TCP连接（比如连接客户端常用端口，或健康检查端口），或发送HEAD请求到客户端的健康端点
• 若出现连接超时、拒绝，或请求返回非2xx状态码，标记该Pod不可用
• 为避免误判，可设置3次连续验证失败的阈值，再执行清理操作

方案3：借助Service端点记录验证 #

若客户端Pod关联了Kubernetes Service，可通过Service的端点DNS记录验证IP有效性：

• 查询Service对应的端点域名：[service-name].endpoints.[命名空间].svc.cluster.local
• 解析该域名的A记录，获取当前活跃Pod的IP列表
• 对比待校验IP是否在列表中，不在则视为失效指标并清理

内容的提问来源于stack exchange，提问作者Rumlor