Kube.netes 内部主机名解析为 localhost

Question

我正在尝试使用内部服务 DNS 进行服务到服务 HTTP 通信。

如果我尝试 curl 来自另一个部署 pod 的 pod 它正在工作但无法在 golang.net/http 服务中使用它

2023/01/27 15:48:37 oauth2.go:90: oauth2 url  http://hydra-admin.microservices.svc.cluster.local:4445/oauth2/auth/requests/login/accept
2023/01/27 15:48:37 oauth2.go:101: Unable to make http request  Put "http://localhost:4445/admin/oauth2/auth/requests/login/accept?login_challenge=b569006c8b834a298cf1cd72e2424953": dial tcp [::1]:4445: connect: connection refused

调用 API 时，hydra-admin.microservices.svc.cluster.local 被解析为 localhost

但是 curl 的工作方式如下所示

/ # curl -X PUT http://hydra-admin:4445/admin/oauth2/auth/requests/login/accept?login_challenge=6f51146e49c54b739de8a37b25a72349
{"error":"invalid_request","error_description":"The request is missing a required parameter, includes an invalid parameter value, includes a parameter more than once, or is otherwise malformed. Unable to decode body because: EOF"}

我在这里错过了什么？

Answer 1

根据我的评论，根据您构建go可执行文件的方式，它会影响它在k8s环境中的行为方式。 您使用的是scratch图像还是CGO_ENABLED=1图像？

从dns package文档中有关于 DNS 行为的警告

默认情况下使用纯 Go 解析器，因为阻塞的 DNS 请求仅消耗一个 goroutine，而阻塞的 C 调用消耗操作系统线程。 当 cgo 可用时，将在各种情况下使用基于 cgo 的解析器：

... 当 /etc/resolv.conf 或 /etc/nsswitch.conf 指定使用 Go 解析器未实现的功能时，以及当查找的名称以 .local 结尾或是 mDNS 名称时。

所以我建议 - 为了最大限度地提高外部和内部 DNS 请求的成功率 - 为k8s构建go可执行文件，如下所示：

CGO_ENABLED=1 go build -tags netgo