关于K8S外部域名解析和hostNetwork内部域名解析问题笔记

POD内部无法访问外部域名

通常linux系统如果想实现域名访问可以在/etc/hosts中添加 域名映射。
在使用NodePort暴露服务时发现POD内部无法解析外部域名，有博客支出修改主机的/etc/resolv.conf做DNS服务映射，可是pod内部实现外部域名解析。但是尝试后发现还是不行。
可使用一下方法进行设置使pod内部实现外部域名解析。
修改pod配置yml文件在containers同级标签添加主机映射串，如此重启pod后，pod中的/etc/hosts文件中会添加对应的域名解析串：

hostAliases:
- ip: "10.192.11.123"
  hostnames:
  - "namedbs"
containers:
- name: ...

如此就解决了POD内部访问外部域名问题。

hostNetwork内部域名解析问题

NodePort 默认暴露端口范围是30000~32767
如果想使用80端口可以使用hostNetwork方式，但是如此POD就无法解析内部网络域名，可以在yml文件中添加dnsPolicy参数（与containers标签同级）。

hostNetwork: true
dnsPolicy: ClusterFirstWithHostNet
containers:

如此pod内部就能解析K8S集群中的内部域名。缺点是无法多POD负载，也就是说你的应用在哪个node上发布就只能通过该节点访问。无法在master节点来进行访问。
以上结论欢迎大家评论，如果有错误请帮忙指出改正。虚心接受大家的指导。