coredns设置没有生效

johdan

而且我用kube-admin去ping这个域名的时候信息是ping: bad address ‘centos7-8c16g1.local’

Forest-L

johdan 自己部署的harbor不需要配置coredns呢；
在主机上/etc/hosts配置了域名和ip的对应关系，在主机上可以ping通该域名吗？

johdan

Forest-L 可以，而且这个域名就是master节点的机器名

Feynman

johdan 参考这个试试，如果 Harbor 用 https ，则需要正式 CA 签发的证书，或者用 http： https://kubesphere.io/docs/installation/integrate-harbor/

johdan

Feynman 我直接用docker都没问题，我也考虑直接用ip来配置密钥，但是不能搜索镜像文件，貌似harbor搜索镜像文件必须要用https的才可以。但我不知道要怎么做ip地址的https证书

Feynman

johdan http 应该也支持 Harbor 的镜像搜索

johdan

Feynman 从这个issue上看，貌似只有https可以搜索。https://github.com/kubesphere/kubesphere/issues/1627

qinweiwei

同样遇到了这个问题，楼主解决了吗？添加https的harbor时，配置秘钥报错no such host

Feynman

qinweiwei https 证书是正式签发的 CA 证书吗？

qinweiwei

Feynman 不是，我是在docker里配置了"insecure-registries": [“core.harbor.domain:31445″] ，然后使用docker login可以登陆，直接使用kubectl 配置秘钥可以，但是在页面上配置就不行

Feynman

qinweiwei 通过 web 的 https 证书，应该需要用 CA 签发的证书。后台配置了 insecure-registry 只是让 docker 忽略仓库的认证

qinweiwei

Feynman 已经配置了CA签发的证书了，使用docker login可以成功了，而且使用 kubectl -n cloud create secret docker-registry myregistrykey 也成功了，但是在kubesphere上创建镜像仓库的秘钥仍然会报错Get https://core.harbor.domain:31445/v2/: dial tcp: lookup core.harbor.domain on 169.254.25.10:53: no such host，貌似是dns的问题。

Jeff

qinweiwei 169.254.25.10 是nodelocaldns的地址，你的 core.harbor.domain 在节点上解析不了，你可以在每台机器上试下能否解析这个域名

johdan

上周在忙其他事情，这两天又试了一下，感觉还是coredns配置的时候，hosts里面的ip和机器名的配对没有生效导致的。我到宿主机上用ping可以ping通，用nslookup不通

qinweiwei

在宿主机上已经在/etc/hosts中已经配置了，所以各个主机还是能ping通的。

soulseen

是不是 configmap nodelocaldns 没有配置？

qinweiwei

soulseen configmap nodelocaldns如何配置，也要配置hosts {
100.66.23.45 centos7-8c16g1
100.66.23.45 centos7-8c16g1.local
fallthrough
}这样的？

ZhouJunCheng

我找了朋友帮忙看，说是coredns没有使用起来，帮我硬配置了dns，但证书问题在页面上也不行，证书不是正式证书。我在试http方式了，https的方式搞不定了。

johdan

ZhouJunCheng 你是怎么硬配置的dns？在每个pod里面都修改/etc/hosts文件么？

johdan

qinweiwei nodelocaldns这样配置的话，nodelocaldns会起不来

qinweiwei

johdan 在coredns这个configmap中这样添加就可以了

hosts {
10.20.82.4 core.harbor.domain.cluster.local
10.20.82.4 harbor.cloud.cluster.local

fallthrough
}

注意在域名后边要添加.cluster.local