如何在GKE Autopilot中配置自定义DNS？（Composer 2运行场景）

在GKE Autopilot中，由于kube-system命名空间的资源受保护无法直接修改，确实不能用标准模式修改kube-dns ConfigMap的方式来配置stubDomains。不过有两种官方支持的方案可以解决你的问题，根据你的需求选择即可：

方案一：集群级全局配置（所有Pod生效） #

通过创建coredns-custom ConfigMap来扩展CoreDNS的规则，实现特定域名转发到自定义DNS服务器：

1. 创建自定义CoreDNS配置文件coredns-custom.yaml：

apiVersion: v1
kind: ConfigMap
metadata:
  name: coredns-custom
  namespace: kube-system
data:
  # 文件名格式为[域名].server，CoreDNS会自动识别加载
  domain.server: |
    domain.com:53 {
        forward . 9.9.9.9  # 将domain.com的请求转发到指定DNS服务器
        cache 30           # 启用30秒缓存提升性能
        log                # 可选：开启日志便于调试
    }

2. 应用这个ConfigMap到集群：

kubectl apply -f coredns-custom.yaml

CoreDNS会自动检测到ConfigMap的变化并加载新规则，无需手动重启Pod。你可以进入任意Pod执行nslookup your-domain.domain.com验证解析是否正常。

方案二：针对特定Pod配置自定义DNS #

如果只需要部分Pod使用自定义DNS，可以通过Pod的dnsConfig字段单独配置：

apiVersion: v1
kind: Pod
metadata:
  name: custom-dns-pod
spec:
  containers:
  - name: app-container
    image: your-app-image:latest
  dnsPolicy: "ClusterFirst"  # 保留集群默认DNS作为 fallback
  dnsConfig:
    nameservers:
    - 9.9.9.9  # 指定自定义DNS服务器
    searches:
    - domain.com  # 设置搜索域
    options:
    - name: ndots
      value: "2"  # 可选：调整DNS搜索行为

关于Cloud DNS无法解析的排查 #

如果你已经创建了Cloud DNS私有区域但Pod仍无法解析，建议检查以下几点：

• 确认Cloud DNS私有区域已正确关联到GKE集群所在的VPC网络；
• 验证集群的DNS模式为VPC-native（Autopilot默认启用），确保CoreDNS会转发请求到VPC DNS；
• 查看CoreDNS日志排查转发问题：

kubectl logs -n kube-system -l k8s-app=kube-dns

内容的提问来源于stack exchange，提问作者Alexandr Dyadichenko