Dunia K9: Pentadbir Kluster

Baiki CoreDNS dan kube-proxy

Anda akan belajar: bezakan masalah buku telefon (CoreDNS) daripada masalah pelari (kube-proxy), dan baiki yang pertama.

Teks BM belum disemak oleh penutur asli.

Disemak dengan Kubernetes 1.37 pada 1 Nov 2026

Masalahnya

Dari dulang client, panggil shop guna IP Service-nya berjaya. Panggil guna nama shop gagal. Apa yang rosak?

Tengok

Anda di sini: kluster kind-dev namespace default

~/shop $ kubectl exec client -- nslookup shopServer:                10.96.0.10Address:        10.96.0.10:53Name:        shop.default.svc.cluster.localAddress: 10.96.135.90~/shop $ kubectl get svc -n kube-systemNAME       TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)                  AGEkube-dns   ClusterIP   10.96.0.10   <none>        53/UDP,53/TCP,9153/TCP   5m21s

Setiap dulang tanya buku telefon di 10.96.0.10. Nombor itu ialah Service kube-dns. Di belakangnya ada dulang .

Cuba

Bahagian mana yang anda syak? Susun setiap petunjuk.

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

Cuba

Seseorang kecilkan CoreDNS kepada 0 “untuk jimat”. Pulihkan buku telefon: 2 dulang sedia. Nota: kluster latihan ini masih jawab nama sementara itu. Kluster sebenar tidak.

Anda di sini: kluster kind-dev namespace default

shop3/3 sedia

dev-control-planeBukaPengurus

Tiada dulang di sini.

dev-workerBuka

shop·5pldw
shop·r9q8j

dev-worker2Buka

client
shop·j89pb

Masa: +0s (dipercepat)

Petunjuk

CoreDNS ialah Deployment dalam kube-system. Besarkan semula kepada 2.

Tengok

Anda di sini: kluster kind-dev namespace default

~/shop $ kubectl get pods -n kube-system -l k8s-app=kube-proxy -o wideNAME               READY   STATUS    RESTARTS   AGE     IP           NODE                NOMINATED NODE   READINESS GATESkube-proxy-5wnvx   1/1     Running   0          5m20s   172.18.0.2   dev-control-plane   <none>           <none>kube-proxy-xwjpx   1/1     Running   0          5m20s   172.18.0.3   dev-worker          <none>           <none>kube-proxy-z25tj   1/1     Running   0          5m20s   172.18.0.4   dev-worker2         <none>           <none>

ialah pelari di setiap gerai. Ia tukar IP Service kepada alamat dulang sebenar. DaemonSet pastikan satu bagi setiap gerai.

Teka

Anda padam dulang kube-proxy di dev-worker2. Apa berlaku seterusnya?

Semak

Nama gagal. Susun tangga DNS ikut urutan, seperti panduan rasmi.

Anak tangga pertama di atas. Susun ikut turutan. Guna anak panah, atau seret.

kubectl logs -n kube-system -l k8s-app=kube-dns
kubectl exec client -- cat /etc/resolv.conf
kubectl get endpointslice -l kubernetes.io/service-name=kube-dns -n kube-system
kubectl get pods -n kube-system -l k8s-app=kube-dns
kubectl exec client -- nslookup shop

Anda berjaya!

Kini anda boleh bezakan masalah CoreDNS daripada masalah kube-proxy.

Nak tahu lebih (pilihan)

CoreDNS baca peraturannya (Corefile) dari ConfigMap coredns. Di mana cerita ini tak tepat: medan selera sebenar satu bangunan. Gerai kluster boleh berada di bilik, atau cloud, berbeza. Dan kluster latihan ini masih jawab nama walaupun CoreDNS tidak berjalan.

Misi sebenar

Pada kluster kind latihan, matikan buku telefon.
kubectl -n kube-system scale deployment coredns --replicas=0
Tanya satu nama. Baca bagaimana ia gagal.
kubectl run dnstest --image=busybox:1.37 --rm -it --restart=Never -- nslookup kubernetes.default
Hidupkan semula.
kubectl -n kube-system scale deployment coredns --replicas=2

0 daripada 3 langkah siap · Tanda anda disimpan.