Kubernetes Pod无网络连接求助：如何配置Pod联网？

1. 修正Deployment的DNS配置冲突 #

你的Deployment中hostNetwork: false却配置了dnsPolicy: ClusterFirstWithHostNet，这是错误的组合——ClusterFirstWithHostNet仅适用于使用主机网络的Pod，普通Pod应使用默认的ClusterFirst。修改Deployment的对应配置：

spec:
  hostNetwork: false
  dnsPolicy: ClusterFirst  # 替换原有的ClusterFirstWithHostNet
  containers:
    ...

应用修改：

kubectl apply -f your-deployment.yaml

2. 检查集群DNS组件状态 #

Kubernetes依赖CoreDNS（或kube-dns）完成域名解析，先确认组件是否正常运行：

kubectl get pods -n kube-system -l k8s-app=kube-dns

若Pod状态非Running，查看日志排查问题：

kubectl logs -n kube-system <coredns-pod-name>

3. 验证节点自身网络连通性 #

Pod的网络流量依赖节点转发，先确认集群节点能访问互联网：

# 在任意集群节点执行
curl ifconfig.me
apt update

若节点也无法联网，检查AWS VPC路由表，确保存在指向互联网网关（IGW）的路由规则；若节点能联网，继续下一步。

4. 检查CNI网络插件状态 #

CNI插件（如Calico、Flannel）负责Pod网络配置，确认插件Pod正常运行：

kubectl get pods -n kube-system -l app=calico  # 替换为你的CNI插件标签

查看插件日志，确认无网络配置错误。

5. 定位Pod网络问题类型 #

进入Pod后先尝试ping公网IP（如8.8.8.8），区分是DNS问题还是路由问题：

kubectl exec -it <nginx-pod-name> -- ping 8.8.8.8

• 若能ping通：说明是DNS解析故障，回到步骤2检查CoreDNS；
• 若无法ping通：说明路由转发异常，在节点上检查Kubernetes转发规则：

iptables-save | grep KUBE-FORWARD

确保该链规则允许流量转发。

内容的提问来源于stack exchange，提问作者Philoxopher