K8s集群部署报错：nc: bad address，Pod卡在Init状态求助

从错误日志nc: bad address 'zookeeper-0.zookeeper-headless-service.default.svc.cluster.local'可以确定核心问题：

1. K8s集群内无法解析该无头服务对应的Pod域名
2. 要么zookeeper-0 Pod未创建/未正常运行，导致无头服务没有生成对应的DNS记录；要么集群DNS组件故障，无法解析内部域名

1. 确认zookeeper资源状态 #

执行以下命令检查zookeeper相关资源：

# 列出带有zookeeper标签的Pod
kubectl get pods -l app=zookeeper
# 查看无头服务的详细配置
kubectl describe svc zookeeper-headless-service

• 若zookeeper-0 Pod不存在：检查zookeeper的StatefulSet/Deployment配置，修复Pod启动问题（如镜像拉取失败、资源不足等）
• 若无头服务不存在：补全Headless Service的YAML配置，确保selector能正确匹配zookeeper Pod标签

2. 测试集群DNS解析能力 #

启动临时测试Pod验证DNS功能：

kubectl run -it --rm dns-test --image=busybox:1.28 -- sh
# 在测试Pod内执行域名解析
nslookup zookeeper-0.zookeeper-headless-service.default.svc.cluster.local

• 若解析失败：排查kube-system下的CoreDNS组件状态

# 查看CoreDNS Pod运行状态
kubectl get pods -n kube-system -l k8s-app=kube-dns
# 查看CoreDNS日志定位故障
kubectl logs -n kube-system -l k8s-app=kube-dns

3. 检查init容器配置与网络权限 #

• 核对kafka init容器的YAML配置，确认zookeeper域名拼写无误
• 检查是否存在NetworkPolicy限制了init容器访问zookeeper的2181端口
• 验证init容器镜像是否包含nc工具，可临时替换为busybox镜像测试连通性

4. 手动验证网络连通性 #

如果DNS解析正常，在测试Pod内用nc测试端口连通：

nc -zv zookeeper-0.zookeeper-headless-service.default.svc.cluster.local 2181

连接失败则检查zookeeper Pod的端口暴露配置，以及节点间网络是否存在防火墙/安全组限制

内容的提问来源于stack exchange，提问作者Ryder