如何让Kubernetes Pod通过FQDN访问外部资源并适配节点DNS变更

方案1：单Pod/部分Pod适配（快速生效） #

如果只是特定Pod需要访问外部FQDN，直接配置Pod的DNS策略继承节点配置即可：

• 设置dnsPolicy: Default，让Pod直接使用所在节点的/etc/resolv.conf配置（包括DHCP获取的DNS服务器和搜索域）
• 节点DNS通过DHCP更新后，新创建的Pod会自动使用新DNS配置，已运行的Pod重启即可同步

示例Pod配置：

apiVersion: v1
kind: Pod
metadata:
  name: external-fqdn-pod
spec:
  containers:
  - name: test-container
    image: busybox:1.28
    command: ["sleep", "3600"]
  dnsPolicy: "Default"  # 关键配置：继承节点DNS

验证方法：

# 进入Pod测试FQDN解析
kubectl exec -it external-fqdn-pod -- nslookup your-external-fqdn.com

如果需要自动应对节点DNS变更（无需手动重启Pod），可以搭配一个DaemonSet监控节点/etc/resolv.conf的变化，触发对应业务Pod的滚动更新（比如通过修改Deployment的annotation触发更新）。

方案2：全集群Pod适配（全局生效） #

如果所有Pod都需要访问外部FQDN，修改CoreDNS配置实现全局转发：

步骤1：修改CoreDNS的Deployment，挂载节点DNS配置 #

让CoreDNS容器能读取节点的/etc/resolv.conf：

kubectl edit deployment coredns -n kube-system

在spec.template.spec下添加：

volumes:
- name: host-resolv
  hostPath:
    path: /etc/resolv.conf
    type: File
containers:
- name: coredns
  volumeMounts:
  - name: host-resolv
    mountPath: /host-resolv.conf
    readOnly: true

步骤2：修改CoreDNS的ConfigMap，配置外部域名转发 #

kubectl edit configmap coredns -n kube-system

找到Corefile块，将forward规则改为指向挂载的节点DNS配置：

.:53 {
    errors
    health
    kubernetes cluster.local in-addr.arpa ip6.arpa {
       pods insecure
       fallthrough in-addr.arpa ip6.arpa
       ttl 30
    }
    forward . /host-resolv.conf  # 转发外部域名到节点DNS
    cache 30
    loop
    reload
    loadbalance
}

步骤3：重载CoreDNS配置 #

保存ConfigMap后，CoreDNS会自动重载配置（依赖reload插件），若未生效，手动重启CoreDNS Pod：

kubectl rollout restart deployment coredns -n kube-system

这样所有Pod的外部FQDN请求都会转发到节点当前的DNS服务器，节点DHCP更新DNS后，CoreDNS会自动读取新的配置（无需额外操作）。

关键注意事项 #

• dnsPolicy: Default不会继承节点的options配置（比如ndots:5），如果需要可以通过dnsConfig手动添加
• 若节点/etc/resolv.conf包含本地DNS（如127.0.0.53），需确保CoreDNS容器能访问该服务（通常需要Pod使用hostNetwork，或配置节点端口转发）
• 频繁的节点DNS变更场景下，方案2的全局转发更省心，无需逐个处理Pod

内容的提问来源于stack exchange，提问作者klaus johan