Solución de problemas
Pod temporal con herramientas básicas (Alpine Linux)
kubectl run -it --rm network-tester \ --image=alpine/curl \ --restart=Never \ -- sh
Una vez dentro del pod, ejecuta pruebas:
# Instala herramientas (ping, dig, etc.)
apk add --no-cache bind-tools iputils
# Prueba DNS
nslookup google.com
dig google.com
# Prueba conectividad HTTP
curl -v https://google.com
# Prueba ping (si el clúster lo permite)
ping google.com
# Prueba puertos TCP (ejemplo: HTTP)
nc -zv google.com 80Cluster desplegado con imagenes cloud-init
Cuando desplegamos imagenes cloud de linux hay dos ficheros que los gestiona "cloud-init", los regenera tras cada reinicio y pueden afectar al funcionamiento de un clúster de kubernetes:
Fichero '/etc/resolv.conf'
El kubelet está usando el archivo /run/systemd/resolve/resolv.conf (generado por systemd-resolved) como plantilla para configurar el DNS en los pods, y ese archivo incluye ictiberia.com en el campo search.
La línea resolvConf: /run/systemd/resolve/resolv.conf en el kubelet apunta a un archivo local del nodo (generado por systemd-resolved en ese nodo). Si ese archivo contiene ictiberia.com, afectará a los pods del nodo.