无法更新 kops 集群 - DNS 查找错误

Question

对“kubernetes.xxxx.xxx”的 NS 记录进行 DNS 查找时出错：lookup kubernetes.xxxxxxxx.xxx on 10.0.2.3:53: read udp 10.0.2.15:56154->10.0.2.3:53: i/o超时

只有我的 kops 更新集群抛出以下所有其他命令看起来都很好

这是我的 kops 验证集群

使用 kubectl 上下文中的集群：kubernetes.xxxx.xxx

验证集群 kubernetes.xxxxxx.xxxx

实例组名称角色机器类型最小最大子网 master-xxx-xxxx-1a 主 t2.micro 1 1 xx-xxxxx-1a 节点 节点 t2.micro 2 2 xx-xxxxxx-1a

节点状态名称角色就绪 ip-xxxx-xx-xx-xxx.xxx-xxxxx-x.compute.internal master 真

验证失败 Ready Master(s) 1 out of 1. Ready Node(s) 0 out of 2.

你的节点还没有准备好 kubernetes.xxxxxx.xxx

Answer 1

您只需在 /etc/resolv.conf 中添加一个条目

域名服务器 8.8.8.8

注意：我想你已经很好地配置了你的 NS 记录，否则你可以关注这个doc

Answer 2

这是一个 dns 问题。我对我的名称服务器进行了 nslookup 并将 IP 添加到 /etc/resolv.conf 文件中

nameserver 10.0.2.3
nameserver xxx.xxx.xxx.xxx
nameserver xxx.xxx.xxx.xxx
nameserver xxx.xxx.xxx.xxx
nameserver xxx.xxx.xxx.xxx
search xxxxxx
search kubernetes.xxxxxx.xxx

当我现在运行 kops 更新集群时。它解决了这个问题。

Answer 3

正如您在评论中所写，您正尝试从 VPC 网络之外的虚拟机调用命令。

您的系统中似乎将 DNS 服务器地址设置为 10.0.2.3:53，但它不可用，这就是您无法从 VM 解析您的区域的原因。

要修复它，例如，编辑您的/etc/hosts 文件并将名称服务器地址设置为8.8.8.8。 如果您的 Kubernetes DNS 区域正常，您当然可以解决它（如果您使用的是公共 DNS 区域）。

使用私有 DNS 区域，它几乎相同，但您应该设置该区域的 DNS 服务器地址而不是 8.8.8.8。