kubectl get po --all-namespaces что показывает?

[root@kubertest ~]# kubectl get po --all-namespaces
NAMESPACE       NAME                                READY   STATUS    RESTARTS   AGE
ingress         traefik-ingress-controller-wj8ln    1/1     Running   1          17h
kube-system     coredns-86c58d9df4-pmzpx            1/1     Running   1          18h
kube-system     coredns-86c58d9df4-s78bx            1/1     Running   1          18h
kube-system     etcd-kubertest                      1/1     Running   1          18h
kube-system     kube-apiserver-kubertest            1/1     Running   1          18h
kube-system     kube-controller-manager-kubertest   1/1     Running   1          18h
kube-system     kube-flannel-ds-amd64-pks9m         1/1     Running   1          18h
kube-system     kube-proxy-tjhw9                    1/1     Running   1          18h
kube-system     kube-registry-proxy-qczcl           1/1     Running   1          17h
kube-system     kube-registry-v0-9mmw8              1/1     Running   1          17h
kube-system     kube-scheduler-kubertest            1/1     Running   1          18h
microservices   dbo-service-6867f9c569-rsmt7        1/1     Running   1          17h

например из корднс подов во вне есть доступ?

kubectl get po --all-namespaces -o wide  какие у них там адреса наполучались вообще

под к базе по имени обращается, корднс живой, резолвит?

[root@kubertest ~]# kubectl get po --all-namespaces -o wide
NAMESPACE       NAME                                READY   STATUS    RESTARTS   AGE   IP              NODE        NOMINATED NODE   READINESS GATES
ingress         traefik-ingress-controller-wj8ln    1/1     Running   1          18h   10.139.0.14     kubertest   <none>           <none>
kube-system     coredns-86c58d9df4-pmzpx            1/1     Running   1          18h   10.139.0.12     kubertest   <none>           <none>
kube-system     coredns-86c58d9df4-s78bx            1/1     Running   1          18h   10.139.0.11     kubertest   <none>           <none>
kube-system     etcd-kubertest                      1/1     Running   1          18h   10.139.220.50   kubertest   <none>           <none>
kube-system     kube-apiserver-kubertest            1/1     Running   1          18h   10.139.220.50   kubertest   <none>           <none>
kube-system     kube-controller-manager-kubertest   1/1     Running   1          18h   10.139.220.50   kubertest   <none>           <none>
kube-system     kube-flannel-ds-amd64-pks9m         1/1     Running   1          18h   10.139.220.50   kubertest   <none>           <none>
kube-system     kube-proxy-tjhw9                    1/1     Running   1          18h   10.139.220.50   kubertest   <none>           <none>
kube-system     kube-registry-proxy-qczcl           1/1     Running   1          17h   10.139.0.16     kubertest   <none>           <none>
kube-system     kube-registry-v0-9mmw8              1/1     Running   1          17h   10.139.0.15     kubertest   <none>           <none>
kube-system     kube-scheduler-kubertest            1/1     Running   1          18h   10.139.220.50   kubertest   <none>           <none>
microservices   dbo-service-6867f9c569-rsmt7        1/1     Running   1          17h   10.139.0.13     kubertest   <none>           <none>

по IP, но ответ от джавы что в таймаут падает

nslookup ya.ru  10.139.0.12
nslookup ya.ru  10.139.0.11

из kube-flannel-ds-amd64-pks9m база пингуется и что то во вне

да, база пингуется, гугл пингуется

а из пода который к базе идет?

из него не могу проверить, баша нет, из busybox нет коннекта

.:53
2019-03-13T06:59:11.289Z [INFO] CoreDNS-1.2.6
2019-03-13T06:59:11.289Z [INFO] linux/amd64, go1.11.2, 756749c
CoreDNS-1.2.6
linux/amd64, go1.11.2, 756749c
[INFO] plugin/reload: Running configuration MD5 = f65c4821c8a9b7b5eb30fa4fbc167769
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:33626->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:45462->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:51287->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:54707->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:37257->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:43347->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:51415->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:52703->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:40430->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 4144878671188345928.9147852671975221062. HINFO: unreachable backend: read udp 10.139.0.12:47664->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 update.traefik.io. A: unreachable backend: read udp 10.139.0.12:55572->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 update.traefik.io. AAAA: unreachable backend: read udp 10.139.0.12:37249->10.216.58.4:53: i/o timeout
[ERROR] plugin/errors: 2 update.traefik.io. A: unreachable backend: read udp 10.139.0.12:39268->10.216.58.4:53: i/o timeout

это лог kubectl logs coredns-86c58d9df4-pmzpx

это кто 10.216.58.4 днс из resolv.conf ?

хм, да

а он живой?

должен быть. на всякий случай добавил ещё
как обновить coredns под? перезагрузка куба не подцепила новый днс, проверил на другой ноде

удалить поды корднс

они переподнимутся