Mac环境下Docker转Kubernetes DNS配置异常问题咨询

首先可以明确告诉你：这个情况是正常的，你的配置也是正确的，并不是Kubernetes网络绕过了容器配置，而是Kubernetes和Docker处理DNS的机制完全不同。

为什么docker inspect里的Dns字段是null？ #

当你直接用docker run --dns启动容器时，Docker会直接把DNS服务器配置传递给容器，所以docker inspect能看到Dns字段的值。但Kubernetes管理容器的方式不一样：

• 当你设置dnsPolicy: "None"并配置dnsConfig.nameservers时，Kubernetes的kubelet组件不会通过Docker的--dns参数来传递DNS配置，而是直接生成自定义的/etc/resolv.conf文件，挂载到容器内部。
• 这种情况下，Docker本身并不知道容器的DNS配置细节，所以docker inspect返回的Dns字段会是null，但容器实际使用的DNS配置是有效的。

验证你的DNS配置是否生效 #

你可以通过以下步骤确认配置是否正常工作：

1. 进入Kubernetes管理的容器：

   kubectl exec -it <你的Pod名称> -- /bin/bash
   

2. 查看容器内的/etc/resolv.conf文件：

   cat /etc/resolv.conf
   

   你应该能看到类似下面的内容，其中包含你配置的DNS服务器：

   nameserver 8.8.8.8
   nameserver 8.8.4.4

3. 测试DNS解析是否正常：

   nslookup google.com
   

   如果能正常返回IP地址，说明你的DNS配置已经生效。

补充说明（针对Mac环境） #

在Mac上使用Docker Desktop运行Kubernetes时，底层网络是通过虚拟机封装的，Kubernetes的网络栈和直接启动Docker容器的网络栈是隔离的，这进一步强化了Kubernetes自主管理DNS配置的行为，所以docker inspect看不到DNS配置是完全符合预期的。

内容的提问来源于stack exchange，提问作者Doron Levi