Внутренние поиски Kubernetes (GKE) не могут быть разрешены

Question

У меня проблема с Кубернетесом в GKE.Я не могу разрешить услуги по имени.У меня запущена служба drone-server, подключенная к одному модулю.Вход, подключенный к службе, успешно подключается, но при попытке, например, nslookup из модуля busybox он не может разрешить имя хоста.

Службы:

$ k get services -n drone
NAME           TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
drone-server   ClusterIP   10.39.242.23    <none>        80/TCP    2d
drone-vault    ClusterIP   10.39.248.166   <none>        80/TCP    40m

Busybox nslookup:

$ kubectl exec -ti busybox -- nslookup drone-server
Server:    10.39.240.10
Address 1: 10.39.240.10 kube-dns.kube-system.svc.cluster.local

nslookup: can't resolve 'drone-server'

Когда я пытаюсь найти kubernetes.default я получаю обратно локальный адрес:

$ kubectl exec -ti busybox -- nslookup kubernetes.default
Server:    10.39.240.10
Address 1: 10.39.240.10 kube-dns.kube-system.svc.cluster.local

Name:      kubernetes.default
Address 1: 10.39.240.1 kubernetes.default.svc.cluster.local

Resolv config:

/etc/resolv.conf, кажется, настроен правильно (сервер имен соответствует ip кластера службы kube-dns).

$ kubectl exec -ti busybox -- cat /etc/resolv.conf
nameserver 10.39.240.10
search default.svc.cluster.local svc.cluster.local cluster.local europe-west3-a.c.cluster-a8e6d9e252b63e03.internal c.cluster-a8e6d9e252b63e03.internal google.internal
options ndots:5

Answer 1

Ваша служба drone-server находится в пространстве имен drone, и вы пытаетесь выполнить nslookup из пространства имен по умолчанию.Вы также должны указать пространство имен в команде следующим образом:

kubectl exec -ti busybox -- nslookup drone-server.drone

Это связано с тем, что ваш busybox находится в пространстве имен по умолчанию и пытается найти drone-сервер в том же пространстве имен.