如何优雅连接Kubernetes集群同主机上的外部服务？

以下几种方案可避免在Pod中硬编码外部主机IP，实现IP变更时的低代价维护：

1. 自定义CoreDNS记录（推荐） #

k3s默认集成CoreDNS，你可以在CoreDNS中添加自定义A记录，给外部主机绑定固定域名，集群内Pod直接通过该域名访问服务。

操作步骤： #

• 编辑CoreDNS的ConfigMap：

  kubectl edit configmap coredns -n kube-system
  

• 在Corefile块中新增自定义域名区域（示例用external-host.local）：

  external-host.local:53 {
      hosts {
          192.168.200.4 external-host.local
          fallthrough
      }
  }
  

• 保存配置后，CoreDNS Pod会自动重启生效。之后集群内Pod只需通过external-host.local即可访问外部主机服务，IP变更时仅需修改上述ConfigMap中的IP值。

2. Headless Service + Endpoint 组合 #

通过Headless Service提供固定访问域名，搭配Endpoint指向外部主机IP，IP变更时仅需更新Endpoint配置，无需修改Pod或Service本身。

配置示例： #

创建Headless Service：

apiVersion: v1
kind: Service
metadata:
  name: external-host-svc
spec:
  clusterIP: None # 标记为Headless Service
  ports:
  - name: web
    port: 80 # 外部服务监听的端口
    targetPort: 80

创建对应Endpoint：

apiVersion: v1
kind: Endpoints
metadata:
  name: external-host-svc # 必须与Service名称完全一致
subsets:
- addresses:
  - ip: 192.168.200.4
  ports:
  - name: web
    port: 80

配置完成后，Pod可通过external-host-svc.default.svc.cluster.local（根据命名空间调整后缀）访问外部服务，IP变更时仅需编辑Endpoint的ip字段即可。

3. ExternalName Service（适用于外部主机有固定DNS的场景） #

如果外部主机本身有可解析的DNS名称（而非仅IP），可以用ExternalName Service直接映射该DNS，Pod通过Service域名访问。

配置示例： #

apiVersion: v1
kind: Service
metadata:
  name: external-host-dns-svc
spec:
  type: ExternalName
  externalName: your-host-dns.example.com # 外部主机的DNS名称
  ports:
  - name: web
    port: 80

这种方式无需维护IP，但依赖外部主机的DNS稳定性，若主机IP变更需确保DNS记录同步更新。

内容的提问来源于stack exchange，提问作者Sam