Kubernetes服务访问集群外域名的解决方法

在Kubernetes（K8s）集群中，默认的DNS策略是ClusterFirst，只能解析集群内的域名。如果需要访问集群外的域名，可以通过以下几种方法实现：

方法一：自定义hosts文件

1. 在每个Pod上创建一个hosts文件，添加需要解析的域名和IP地址的映射关系。可以使用hostAliases来添加额外的hosts条目。
2. 在Pod的配置中，将dnsConfig字段设置为自定义的hosts文件路径。
3. 重启Pod，使其生效。

例如，在Pod的配置中添加以下内容：

apiVersion: v1
kind: Pod
metadata:
  name: my-pod
spec:
  containers:
    - name: my-container
      image: my-image
      volumeMounts:
        - name: hosts-volume
          mountPath: /etc/hosts
  volumes:
    - name: hosts-volume
      hostPath:
        path: /path/to/hosts/file
  dnsConfig:
    hosts: /etc/hosts`

方法二：修改coredns转发域

1. 编辑coredns的配置文件，找到转发域相关的配置。通常位于/etc/kubernetes/manifests/kube-dns.yaml文件中。
2. 在转发域配置中添加需要解析的域名和IP地址的映射关系。可以使用正则表达式来匹配多个域名。
3. 重启coredns服务，使其生效。

例如，在coredns的转发域配置中添加以下内容：

```yaml
apiVersion: v1
kind: ConfigMap
metadata:
name: kube-dns
namespace: kube-system
data:
Corefile: |-
.:53 {
errors
health
kubernetes cluster.local in-addr.arpa ip6.arpa {
pods insecure
fallthrough in-addr.arpa ip6.arpa
}
forward . /etc/resolv.conf {
nameserver 8.8.8.8
nameserver 8.8.4.4
}
cache 30
loop {
send . /etc/hosts
loop
}
forward . /etc/resolv.conf {
nameserver 8.8.8.8
nameserver 8.8.4.4
}
forward . name伺服器=. {
regex .*.k8s-app.com [NS] A 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [A] 192.168.3.81 [AAAA] 200185a300000370:7334 [AAAA] 200185a300000370:7334 [AAAA] 200185a300000370:7334 [AAAA] 200185a300000370:7334 [AAAA] 200185a3:000