本文介绍在容器服务ACK集群中DNS相关的常见问题。
为什么通过exec无法进入CoreDNS Pod？
问题现象
使用kubectl -n kube-system exec -it {coredns pod} bash及类似命令无法进入到CoreDNS Pod。
问题原因
CoreDNS所使用的容器镜像是基于Scratch构建，不具备Shell执行环境。
解决方案
可以使用nsenter的方式访问CoreDNS Pod所处的容器网络环境。具体操作，请参见检查CoreDNS Pod的网络连通性。如果您需要查看CoreDNS日志，可以启用CoreDNS日志分析与监控能力。具体操作，请参见分析和监控CoreDNS日志。
为什么CoreDNS正在使用废弃的API？
问题现象
执行集群升级前置检查时，发现用户代理（UserAgent）为coredns的客户端正在访问已弃用的discovery.k8s.io/v1beta1Kubernetes API，其API路径为/apis/discovery.k8s.io/v1beta1。
问题原因
CoreDNS使用discovery.k8s.io/v1beta1API连接到APIServer，但该API在您集群版本中即将弃用或已弃用。产生这种现象的原因有两种：
-
CoreDNS版本较低：当前集群安装的CoreDNS版本较低，不支持调用
discovery.k8s.io/v1API，只能使用discovery.k8s.io/v1beta1API。 -
CoreDNS是在较早版本的Kubernetes中启动的：尽管Kubernetes和CoreDNS的版本都是最新的，但CoreDNS是在较早的Kubernetes版本（例如1.20版本）中启动，并在容器启动阶段选择了
discovery.k8s.io/v1beta1API版本。然而，随着Kubernetes集群逐渐升级，discovery.k8s.io/v1beta1API被弃用，但CoreDNS仍然在使用它。
解决方案
-
登录容器服务管理控制台，在左侧导航栏选择集群。
-
在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择运维管理 > 组件管理。
-
在组件管理页面对CoreDNS组件进行升级操作。
如果页面提示不可升级，请执行下一步，否则执行步骤3。关于如何升级组件，请参见管理组件。
-
使用kubectl执行如下命令，重启CoreDNS。
kubectl -n kube-system rollout restart deployment coredns重要
请注意重启过程中可能存在小概率解析异常的问题。更多信息，请参见避免IPVS缺陷导致的DNS概率性解析超时问题。
-
CoreDNS升级或重启成功后，使用kubectl执行如下命令，确认CoreDNS Pod的状态。
kubectl -n kube-system get pod -l k8s-app=kube-dns如果CoreDNS Pod刚刚重建并处于Running状态，您可忽略集群升级前置检查页面中由CoreDNS产生的废弃API调用记录，继续对集群进行升级。
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
阿里云企业补贴进行中： 马上申请
腾讯云限时活动1折起，即将结束： 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠
转转请注明出处：https://www.yunxiaoer.com/171642.html
