мне например consul удобнее чем openvpn :)

А никто не сталкивался с таким:
coredns, находящийся внутри кластера, на каждый запрос (например из пода с tiller)  отправляет запросы во внешний dns сервер, прописанный на хостах с мастерами в /etc/resolv.conf ? Соответственно, внешний dns ни чего об условном kubernetes.default ничего не знает, в ответ шиш вместо ip

resolv.conf в поде:

cat /etc/resolv.conf
nameserver 10.16.18.3 <-- адрес сервиса coredns в kube-system
search kube-system.svc.cluster.local svc.cluster.local cluster.local example.com
options ndots:5

resolv.conf на хосте с мастером:

search example.com
domain example.com
options ndots:0
options timeout:5
options attempts:4
nameserver 10.102.18.4

а в корефайле чего написано?

@L_b_j ^^^

так-так-так

iНипизди :D

все, не сдержался?)))

да просто мимокрокодил

ну чо ты ну

хорошо же сидели :D

iНипизди 😄

кубернетесы там тайком крутишь ))

а че, его отстранили уже? много умничал? :)

так-так-так. я опять все пропускаю?

Да все стандартно

Corefile: |
    .:53 {
        errors
        health
        kubernetes cluster.local in-addr.arpa ip6.arpa {
          pods insecure
          upstream /etc/resolv.conf
          fallthrough in-addr.arpa ip6.arpa
        }
        prometheus :9153
        forward . /etc/resolv.conf
        cache 30
        loop
        reload
        loadbalance
    }

Corefile: |
    .:53 {
        errors
        health
        kubernetes cluster.local in-addr.arpa ip6.arpa {
          pods insecure
          upstream /etc/resolv.conf
          fallthrough in-addr.arpa ip6.arpa
        }
        prometheus :9153
        forward . /etc/resolv.conf
        cache 30
        loop
        reload
        loadbalance
    }

а если в одной консоли запустить

kubectl proxy

а в соседней

curl -sSL http://localhost:8001/api/v1/nodes/<nodename>/proxy/configz | jq '.kubeletconfig.clusterDNS'

вместо <nodename> любую ноду из kubectl get no

prometheus/alertmanager tagged: 0.20.0-rc.0 / 2019-11-27
Link: https://github.com/prometheus/alertmanager/releases/tag/v0.20.0-rc.0
Release notes:

*   [CHANGE] Check that at least one silence matcher matches a non-empty string. [#2081](https://github.com/prometheus/alertmanager/pull/2081)
*   [ENHANCEMENT] [pagerduty] Check that PagerDuty keys aren't empty. [#2085](https://github.com/prometheus...

More

что произошло-то? кто-то нас прорекламировал?