yxjhhdx 2021-06-26 04:10 采纳率: 33.3%
浏览 109

域名服务器coredns 在其他机器不起作用,无法做解析

我有2个机器,防火墙都已经关闭,
192.169.7.98 主机名 registry.s.example.com
192.169.7.99 主机名 bastion.s.example.com

其中192.169.7.99通过docker的方式安装了 域名服务器:coredns + etcd, 然后 ,测试发现 本机可以解析 其配置的域名,除了响应有点慢,其他还算是比较正常的。

然后 192.169.7.98 通过/etc/resolv.conf 文件 指定的域名服务器 是 192.169.7.99 的coredns, 如下:
[root@registry ~]# cat /etc/resolv.conf
search s.example.com
nameserver 192.169.7.99

但是呢, 这个似乎域名服务器似乎不起作用,根本就没有解析域名,

[root@registry ~]# ping bastion.s.example.com
ping: bastion.s.example.com: 未知的名称或服务


[root@registry ~]# dig bastion.s.example.com @192.169.7.99

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.5 <<>> bastion.s.example.com @192.169.7.99
;; global options: +cmd
;; connection timed out; no servers could be reached

另外, 网络99上配置是这样的:
cat  /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eth0
UUID=538e26c4-57cc-4b9c-acb1-96f5776d4b37
ONBOOT=yes
IPADDR=192.169.7.99
DNS2=202.96.134.133

PREFIX=21
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes

 

grep -Ev '^\s*$|^\s*#' /etc/nsswitch.conf
passwd:     files sss
shadow:     files sss
group:      files sss
hosts:      files dns myhostname
bootparams: nisplus [NOTFOUND=return] files
ethers:     files
netmasks:   files
networks:   files
protocols:  files
rpc:        files
services:   files sss
netgroup:   files sss
publickey:  nisplus
automount:  files sss
aliases:    files nisplu

 

 

我之前有一段时间都是可以的,后面不知道哪里出了问题。

从coredns日志看, 没有发现错误。 发现是99上ping的时候 有类似下面的日志打印,
coredns         | [INFO] 192.169.7.99:56411 - 21034 "A IN registry.s.example.com. udp 40 false 512" NOERROR qr,aa,rd 78 0.003310945s
coredns         | [INFO] 192.169.7.99:39613 - 24165 "PTR IN 98.7.169.192.in-addr.arpa. udp 43 false 512" NOERROR - 0 6.001627061s
coredns         | [INFO] 192.169.7.99:39613 - 24165 "PTR IN 98.7.169.192.in-addr.arpa. udp 43 false 512" NOERROR - 0 4.001092639s

coredns         | [INFO] 172.25.0.1:47072 - 55209 "A IN api.s.example.com. udp 46 false 4096" NOERROR qr,aa,rd 68 0.002425996s
coredns         | [INFO] 172.25.0.1:44700 - 4416 "A IN api.s.example.com. udp 46 false 4096" NOERROR qr,aa,rd 68 0.000132732s

 

而98上ping 则没有日志打印。

 

 


请问大家有遇到过, 是不是coredns 哪里配置错误, 还是网络、nsswitch问题?

 

 

展开全部

  • 写回答

1条回答 默认 最新

  • CSDN-Ada助手 CSDN-AI 官方账号 2022-09-07 10:29
    关注
    不知道你这个问题是否已经解决, 如果还没有解决的话:

    如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 以帮助更多的人 ^-^
    评论
    编辑
    预览

    报告相同问题?

    悬赏问题

    • ¥15 全志t113i启动qt应用程序提示internal error
    • ¥15 ensp可以看看嘛.
    • ¥80 51单片机C语言代码解决单片机为AT89C52是清翔单片机
    • ¥60 优博讯DT50高通安卓11系统刷完机自动进去fastboot模式
    • ¥15 minist数字识别
    • ¥15 在安装gym库的pygame时遇到问题,不知道如何解决
    • ¥20 uniapp中的webview 使用的是本地的vue页面,在模拟器上显示无法打开
    • ¥15 网上下载的3DMAX模型,不显示贴图怎么办
    • ¥15 关于#stm32#的问题:寻找一块开发版,作为智能化割草机的控制模块和树莓派主板相连,要求:最低可控制 3 个电机(两个驱动电机,1 个割草电机),其次可以与树莓派主板相连电机照片如下:
    • ¥15 潜在扩散模型的Unet特征提取
    手机看
    程序员都在用的中文IT技术交流社区

    程序员都在用的中文IT技术交流社区

    专业的中文 IT 技术社区,与千万技术人共成长

    专业的中文 IT 技术社区,与千万技术人共成长

    关注【CSDN】视频号,行业资讯、技术分享精彩不断,直播好礼送不停!

    关注【CSDN】视频号,行业资讯、技术分享精彩不断,直播好礼送不停!

    客服 返回
    顶部