Kubernetes跨命名空间无法访问Kafka服务问题求助

1. 优先排查集群DNS服务状态 #

你的Pod无法解析kubernetes.default.svc.cluster.local，说明集群DNS组件大概率异常，这是跨namespace服务访问的核心依赖：

• 查看kube-system命名空间下的DNS Pod状态：

  kubectl get pods -n kube-system -l k8s-app=kube-dns
  

  确保所有Pod状态为Running，如果有CrashLoopBackOff或Pending，可尝试重启Pod修复：

  kubectl delete pod <coredns-pod-name> -n kube-system
  

  Kubernetes会自动重新拉起DNS Pod。

2. 验证Pod的DNS解析能力 #

进入customer命名空间的应用Pod，执行DNS解析测试：

kubectl exec -it <your-customer-app-pod-name> -n customer -- nslookup kafka-service.pos.svc.cluster.local
kubectl exec -it <your-customer-app-pod-name> -n customer -- nslookup kubernetes.default.svc.cluster.local

• 如果解析失败，检查Pod的DNS配置：

  kubectl describe pod <your-customer-app-pod-name> -n customer | grep -A 10 "DNS"
  

  确认DNS Policy为ClusterFirst，没有自定义的dnsConfig干扰解析。若配置异常，修改Deployment的Pod模板中的dnsPolicy字段。

3. 确认Kafka Service的可用性 #

检查pos命名空间下的Kafka Service是否正常关联到Pod：

• 查看Service状态：

  kubectl get service kafka-service -n pos
  

• 查看Endpoints是否绑定了Kafka Pod的IP：

  kubectl get endpoints kafka-service -n pos
  

  如果Endpoints为空，需确认Kafka Pod是否正常运行，以及Deployment标签与Service selector是否匹配（当前配置中app: kafka是匹配的）。

4. 修正Kafka的监听配置（关键） #

当前Kafka的KAFKA_ADVERTISED_LISTENERS配置为PLAINTEXT://:29092,PLAINTEXT_INTERNAL://kafka-service:9092，当消费者从customer namespace连接时，Kafka会返回kafka-service:9092作为连接地址，但该地址在customer namespace无法直接解析（需要完整域名kafka-service.pos.svc.cluster.local），导致消费者无法连接。

修改Kafka Deployment的环境变量：

env:
  - name: KAFKA_ADVERTISED_LISTENERS
    value: PLAINTEXT://:29092,PLAINTEXT_INTERNAL://kafka-service:9092,PLAINTEXT_CROSSNS://kafka-service.pos.svc.cluster.local:9092
  - name: KAFKA_LISTENER_SECURITY_PROTOCOL_MAP
    value: PLAINTEXT:PLAINTEXT,PLAINTEXT_INTERNAL:PLAINTEXT,PLAINTEXT_CROSSNS:PLAINTEXT

更新Kafka Deployment：

kubectl apply -f <your-kafka-deployment-file> -n pos

同时确保消费者配置的KAFKA_CONSUMER_SERVER_URL为kafka-service.pos.svc.cluster.local:9092（当前ConfigMap已配置，需确认应用是否正确读取该环境变量）。

5. 检查minikube集群网络 #

如果以上步骤都正常，尝试重启minikube集群修复潜在网络异常：

minikube stop
minikube start

内容的提问来源于stack exchange，提问作者Abhishek Das