为什么Kubernetes集群内Pod无法通过域名访问目标主机IP？

该问题本质是Pod内DNS解析链路异常导致，无需手动进入Pod修改hosts的方案如下：

1. 调整集群全局DNS配置 #

如果集群内所有Pod都需要解析该自定义域名，可以直接修改集群CoreDNS（旧版本为kube-dns）配置，统一新增解析记录：

• 先备份原有CoreDNS配置：kubectl get configmap coredns -n kube-system -o yaml > coredns-bak.yaml
• 编辑CoreDNS的ConfigMap：kubectl edit configmap coredns -n kube-system
• 在Corefile配置块中新增hosts规则，示例如下：

.:53 {
    errors
    health
    # 新增以下hosts块
    hosts {
        192.168.1.100 your-target-domain.com # 替换为实际IP和域名
        fallthrough
    }
    kubernetes cluster.local in-addr.arpa ip6.arpa {
       pods insecure
       fallthrough in-addr.arpa ip6.arpa
       ttl 30
    }
    prometheus :9153
    forward . /etc/resolv.conf {
       max_concurrent 1000
    }
    cache 30
    loop
    reload
    loadbalance
}

• 保存退出后等待1-2分钟配置自动重载生效，集群内所有Pod均可正常解析该域名。

注意：如果是企业内部私有域名，也可以直接将对应域名的解析请求转发到内部DNS服务器，无需逐条配置映射，示例配置：

your-internal-domain.com:53 {
    forward . 10.0.0.5 # 替换为内部DNS服务器IP
}

2. 为指定Pod单独配置域名映射 #

如果只有部分Pod需要解析该域名，可以直接在Pod/Deployment的YAML配置中添加hostAliases字段，K8s会自动将映射关系写入Pod的/etc/hosts文件，无需手动操作：
示例配置片段：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: your-app-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: your-app
  template:
    metadata:
      labels:
        app: your-app
    spec:
      # 新增hostAliases配置
      hostAliases:
      - ip: "192.168.1.100"
        hostnames:
        - "your-target-domain.com"
      containers:
      - name: your-app-container
        image: nginx:alpine

该配置为K8s原生支持能力，Pod重建、重启后配置会自动保留，不需要修改镜像或手动进入Pod操作。

3. 修复默认DNS解析故障 #

如果该域名是公网已收录域名、或已经在企业DNS服务器配置过，Pod本来应该能正常解析，可以先排查集群DNS链路问题，从根源解决解析异常：

• 查看Pod的DNS配置是否正确：kubectl exec -it <pod-name> -- cat /etc/resolv.conf，确认nameserver地址为集群CoreDNS的ClusterIP
• 检查CoreDNS服务运行状态：kubectl get pods -n kube-system -l k8s-app=kube-dns，确认所有CoreDNS Pod处于Running状态
• 查看CoreDNS日志排查报错：kubectl logs -n kube-system -l k8s-app=kube-dns
• 确认集群网络策略、节点防火墙没有拦截Pod到CoreDNS 53端口的UDP、TCP访问请求

内容的提问来源于stack exchange，提问作者kumar6295