dns无法启动

Question

kubectl describe pod kube-dns-795f5f6f9c-9mfqt -n kube-system

我检查了一下，发现registry.cn-hangzhou.aliyuncs.com/imooc/k8s-dns-dnsmasq-nanny-amd64这个镜像的容器一直起不来，所以连接端口拒绝

Answer 1

提问者 慕婉清4949654 2019-11-21 10:59:55

kubectl -n kube-system logs kube-dns-5d68cd5774-lcrfw -p kubedns

pod状态就是在这两种状态一直切换

之前的日志没有这么多内容，这个日志是我把容器镜像改成了1.5.0版本之后才有的

应该是连不上apiserver的443端口，我在master端加了一个iptables：

iptables -t nat -A PREROUTING -d 10.68.0.1 -p tcp --dport 443 -j DNAT --to-destination 127.0.0.1:443

还是失败

删除上面那条策略后又换成：

iptables -t nat -A PREROUTING -d 10.68.0.1 -p tcp --dport 443 -j DNAT --to-destination 127.0.0.1:6443

也不行。。。

• 刘果国 #1

  千万别手动做iptables呀。。。 连不上svc ip，先看看kubectl get svc，看看svc ip能不能对上。可以的话随便起个deploy。看看能不能ping通pod ip。能不能访问svc ip。一般是calico的问题

Answer 2

刘果国 2019-11-20 08:22:39

先看pod状态，不健康的pod看启动日志有啥问题没