【摘要】部署k8s时遇到了一个现象，在 kubernetes 中使用基于 alpine 镜像，启动后的pods解析内部kube-dns的域名没问题，但是外网域名的DNS均无法解析，
pods中可以ping通ip地址，分析了大半天，在dns上tcpdump抓包，发现3次握手不成功，alpine到dns的53端口不通…

逐步排除问题，首先排除了nodes网络问题，多个namespace的问题，kubernetes部署方式的问题，使用其他镜像均能正常解析DNS，发现问题应该是出在alpine镜像本身，alpine-3.5/3.6/3.7都有这个问题。alpine 这个小系统确实过于精简了，下面是问题出现的一些提示：

使用kubectl手动启动 alpine 测试解析域名失败：

google之后有人提出要将/etc/resolv.conf中的ndots注释掉，于是在Dockerfile中的启动脚本中替换之。

这个命令pods运行起来后报错。

于是换个方式进行替换：

再次重新启动：

这样，alpine镜像里面终于可以解析了外网域名了。

本文固定链接: https://www.sudops.com/kubernetes-alpine-image-resolve-ext-dns.html | 运维·速度