Openshift部署SMB服务器时PV解析服务地址失败求助

针对你遇到的mount error: could not resolve address for smb-server.default.svc.cluster.local: Unknown error错误，按以下步骤排查解决：

1. 验证Service与后端Pod的关联有效性 #

Service的ClusterIP仅在关联到运行中的Pod时才能正常提供服务，先确认这一点：

• 执行命令检查Service对应的Endpoints：

  oc get endpoints smb-server -n default
  

  如果输出的ENDPOINTS字段为空，说明Service的selector（app: smb-server）未匹配到任何Pod的labels。检查SMB服务器Pod的metadata.labels，确保包含app: smb-server。

2. 测试集群内DNS解析功能 #

如果Endpoints正常，接下来验证集群DNS是否能正确解析Service域名：

• 在集群内运行一个测试Pod（比如busybox）：

  oc run -it --rm busybox --image=busybox:1.36 -- nslookup smb-server.default.svc.cluster.local
  

  • 若解析失败，检查OpenShift DNS组件状态：

    oc get pods -n openshift-dns
    

    确保所有DNS Pod处于Running状态，若有异常，重启或重建DNS组件。
  • 临时解决方案：直接使用Service的ClusterIP替换PV中的域名，修改PV的volumeAttributes.source为：

    source: "//<Service-Cluster-IP>/share"
    

    替换<Service-Cluster-IP>为oc get svc smb-server -n default输出的CLUSTER-IP值，若能挂载成功，说明问题出在DNS层面，需持续排查DNS配置。

3. 确认SMB服务器Pod的端口监听与网络访问权限 #

• 检查SMB服务器Pod是否正常监听445端口：

  oc exec <smb-pod-name> -n default -- netstat -tulpn | grep 445
  

  替换<smb-pod-name>为你的SMB Pod名称，确保输出中有LISTEN状态的445端口。
• 检查网络策略：OpenShift默认可能限制跨Pod/节点的访问，若存在自定义网络策略，需添加允许访问smb-server Service 445端口的规则，示例策略：

  apiVersion: networking.k8s.io/v1
  kind: NetworkPolicy
  metadata:
    name: allow-smb-access
    namespace: default
  spec:
    podSelector:
      matchLabels:
        app: smb-server
    ingress:
    - from: []
      ports:
      - protocol: TCP
        port: 445
  

4. 检查SMB CSI Driver与节点依赖 #

• 确认SMB CSI Driver已正确部署：

  oc get pods -n kube-system | grep smb
  

  确保所有SMB driver相关Pod处于Running状态。
• 检查节点是否安装cifs-utils包：OpenShift节点需要该工具才能挂载SMB共享，执行：

  oc debug node/<node-name> -- chroot /host yum list installed cifs-utils
  

  若未安装，通过节点运维工具或集群配置（如MachineConfig）安装该包。

内容的提问来源于stack exchange，提问作者JJ36