AWS EKS子网c节点DNS连接失败及镜像拉取异常问题排查求助

大家好，我正在配置AWS EKS集群，区域是US-West-1，集群版本为V1.29，目前遇到了两个关联的奇怪问题，想请教下大家还有哪些排查方向：

问题1：子网c内的节点DNS连接失败 #

• 当创建节点组并添加节点后，子网c中创建的节点会出现DNS连接失败的情况，但子网b中的节点完全正常
• 已确认子网b和c使用完全相同的网络ACL，且该ACL已经放行DNS相关的UDP/TCP入站、出站流量
• 两个子网对应的路由表结构也是一致的
• 节点上的/etc/resolv.conf配置如下：

  search <name>.svc.cluster.local svc.cluster.local cluster.local us-west-1.compute.internal
  nameserver 172.20.0.10
  options ndots:5
  

问题2：子网c内的节点无法拉取最新镜像 #

• 为了测试问题，我给现有镜像安装了busybox做升级，然后重新针对子网b和c做测试
• 诡异的是，通过nodeSelector指定同一个镜像地址，仅切换子网部署时：
  • 子网b的节点能正常拉取到最新镜像
  • 子网c的节点只能拉取到旧版本镜像，完全无法获取最新版本

除了我已经检查的网络ACL、路由表、resolv.conf配置之外，还有哪些地方可以排查来解决这两个问题呢？

备注：内容来源于stack exchange，提问作者Jmob