安装Argo CD后无法添加公开GitLab仓库的技术求助

从报错信息来看，问题并非目标GitLab仓库不可访问，而是Argo CD内部的myargocd-repo-server服务DNS解析失败，导致repo客户端无法连接到repo-server组件。以下是具体排查和修复步骤：

1. 检查Argo CD Repo Server组件状态 #

• 确认repo-server Pod是否正常运行：

  kubectl get pods -n argocd -l app.kubernetes.io/name=argocd-repo-server
  

  需确保所有Pod处于Running状态，重启失败的Pod。
• 验证repo-server服务是否存在：

  kubectl get svc -n argocd | grep argocd-repo-server
  

  确认服务的ClusterIP已正确分配。
• 在Argo CD其他组件（如argocd-server）中测试repo-server域名解析：

  kubectl exec -n argocd $(kubectl get pods -n argocd -l app.kubernetes.io/name=argocd-server -o name | head -n1) -- nslookup myargocd-repo-server
  

  若解析失败，说明内部DNS存在问题。

2. 排查集群DNS服务（CoreDNS/kube-dns） #

• 检查CoreDNS Pod运行状态：

  kubectl get pods -n kube-system -l k8s-app=kube-dns
  

  若Pod异常，执行重启：

  kubectl rollout restart deployment coredns -n kube-system
  

• 测试集群内部服务解析能力：
  部署一个测试Pod（如busybox）并执行解析：

  kubectl run -it --rm busybox --image=busybox:1.36 -- nslookup myargocd-repo-server.argocd.svc.cluster.local
  

  若解析失败，需检查CoreDNS配置是否正确，或节点DNS是否指向集群DNS服务。

3. 修复Argo CD Pod的DNS配置 #

• 检查repo-server Pod的DNS策略：

  kubectl describe pod -n argocd $(kubectl get pods -n argocd -l app.kubernetes.io/name=argocd-repo-server -o name | head -n1) | grep -A5 DNS
  

  确保dnsPolicy为ClusterFirst（默认应为该值，若被修改需修正）。
• 若需调整DNS策略，编辑repo-server的Deployment：

  kubectl edit deployment argocd-repo-server -n argocd
  

  在spec.template.spec下添加/修改：

  dnsPolicy: ClusterFirst
  

  保存后，Pod会自动重启并应用新配置。

4. 验证修复效果 #

• 尝试重新添加仓库：

  argocd repo add https://gitlab.com/elshan24/DevOps.git
  

• 查看repo-server日志，确认无DNS相关错误：

  kubectl logs -n argocd $(kubectl get pods -n argocd -l app.kubernetes.io/name=argocd-repo-server -o name | head -n1)
  

内容的提问来源于stack exchange，提问作者Elshan Baghirov