能否在GitLab共享CI Runner中配置DNS域名服务器？

我正尝试通过GitLab CI的共享Runner，将应用部署到AWS EKS中位于私有子网内的Kubernetes集群。目前我已经能通过OpenVPN连接到集群，但OpenVPN配置里的update-resolv-conf步骤似乎没有执行——启动VPN隧道后，/etc/resolv.conf的内容完全没变化，而且我在CI会话里根本没法修改这个文件。我知道搭建私有Runner时可以设置域名服务器，但不想为此增加额外开销和麻烦，想问下能不能在流水线执行期间给GitLab共享Runner配置DNS域名服务器？

方法1：手动指定DNS解析（绕过系统resolv.conf） #

既然无法修改/etc/resolv.conf，可以在需要访问集群的命令中直接指定DNS规则：

• 针对kubectl命令：可以直接修改kubeconfig文件，将集群API服务器域名替换为私有IP，或者临时在hosts文件中添加映射（若允许修改/etc/hosts）：

  echo "<集群API服务器私有IP> <集群API服务器域名>" >> /etc/hosts
  kubectl apply -f deployment.yaml
  

• 针对其他需要DNS解析的命令（如curl）：直接在命令中指定私有DNS服务器：

  curl --dns-servers <私有DNS服务器IP> https://<集群内部域名>
  

方法2：调整OpenVPN配置，避免依赖update-resolv-conf #

修改OpenVPN客户端配置文件，跳过系统DNS配置步骤，直接在VPN会话内指定DNS规则：

# 禁用默认的DNS配置脚本
script-security 2
up /dev/null
down /dev/null
# 强制将集群相关域名指向私有DNS服务器
dhcp-option DOMAIN <集群域名后缀，如eks.example.com>
dhcp-option DNS <私有DNS服务器IP>

启动VPN时使用这个修改后的配置文件，OpenVPN会在会话层面处理DNS解析，无需修改系统的/etc/resolv.conf。

方法3：用iptables转发DNS请求（需sudo权限） #

如果共享Runner允许使用sudo，可以通过iptables将DNS请求转发到私有DNS服务器：

# 转发UDP和TCP的DNS请求到私有服务器
sudo iptables -t nat -A OUTPUT -p udp --dport 53 -j DNAT --to-destination <私有DNS服务器IP>
sudo iptables -t nat -A OUTPUT -p tcp --dport 53 -j DNAT --to-destination <私有DNS服务器IP>

流水线结束前记得清理规则，避免影响后续任务：

sudo iptables -t nat -D OUTPUT -p udp --dport 53 -j DNAT --to-destination <私有DNS服务器IP>
sudo iptables -t nat -D OUTPUT -p tcp --dport 53 -j DNAT --to-destination <私有DNS服务器IP>

关键说明 #

GitLab共享Runner的/etc/resolv.conf通常是只读挂载的，无法直接修改，核心思路是绕开系统级DNS配置，在应用或会话层面指定解析规则。如果以上方法都无法满足需求，私有Runner仍是更稳定的长期方案——毕竟它能完全控制网络环境，适配复杂的私有集群部署场景。

内容的提问来源于stack exchange，提问作者Thismatters