重记解决kube-dns故障一则---ceph惹的祸

上次，在同一个k8s集群里安装完ceph进行功能测试。

当测试完成之后，我停止了ceph的程序，再重新启动k8s集群。

结果，有一个应用就出问题了。

后来查出是因为防火墙里

Chain FORWARD (policy DROP)

规则的问题。

之后，就没有注意了。

昨天，启动K8S时，突然发现以service name访问应用不通了。但用cluster IP却是可以的。

这当然是kube-dns的问题了。

但kube-dns组件，本身的运行是OK的。

于是，自然想到了上次这个问题。用如下语句之后，搞定。

iptables -P FORWARD ACCEPT
iptables -L

　　

kubectl exec -ti busybox -- nslookup kubernetes.default
Server:    10.96.0.10
Address 1: 10.96.0.10 kube-dns.kube-system.svc.cluster.local

Name:      kubernetes.default
Address 1: 10.96.0.1 kubernetes.default.svc.cluster.local