如何让Kubernetes Service不创建反向DNS记录？

可以通过调整CoreDNS的配置来实现全局禁用Service反向DNS记录的生成，具体操作步骤如下：

• 编辑CoreDNS的ConfigMap：
  执行命令：kubectl edit configmap coredns -n kube-system

• 修改Corefile中的kubernetes块：
  默认的kubernetes配置块通常包含反向DNS相关的域（in-addr.arpa和ip6.arpa），你需要移除这些域并添加no_reverse指令。修改后的配置示例：

  .:53 {
      errors
      health
      ready
      kubernetes cluster.local {
          pods insecure
          no_reverse
      }
      prometheus :9153
      forward . /etc/resolv.conf
      cache 30
      loop
      reload
      loadbalance
  }
  

  这里的no_reverse指令会告诉CoreDNS不为Service生成反向DNS记录，同时移除in-addr.arpa ip6.arpa确保反向查询不会被Kubernetes域处理。

• 重启CoreDNS使配置生效：
  执行命令：kubectl rollout restart deployment coredns -n kube-system

补充说明 #

1. 这个配置是全局生效的，会禁用所有Service的反向DNS记录生成。如果仅需针对特定Service禁用，Kubernetes本身没有原生支持，只能通过自定义DNS服务或更精细的CoreDNS规则实现。
2. 对于仍在使用kube-dns的旧版本集群（现在几乎被CoreDNS取代），需要修改kube-dns的配置，但操作逻辑类似：调整反向查询的处理规则，不过这种场景已经非常少见。
3. 针对你提到的hostNetwork: true场景，禁用反向DNS后，节点IP的反向解析会由集群外的DNS服务处理，避免了Service反向记录覆盖节点IP解析导致的混乱问题。

内容的提问来源于stack exchange，提问作者linehrr