Проверка DNS внутри кластера troubleshooting
Одноразовый под для резолва имён в кластере; проверяет CoreDNS и сервис kube-dns
kubectl run dnsutils --image=tutum/dnsutils -it --rm --restart=Never -- nslookup kubernetes.default
more troubleshooting
all 32 commands →
Прямой запрос к CoreDNS
dig +short @$(kubectl -n kube-system get svc kube-dns -o jsonpath='{.spec.clusterIP}') <name>.<ns>.svc.cluster.local
Просмотр конфига и логов CoreDNS
kubectl -n kube-system get cm coredns -o yaml; kubectl -n kube-system logs deploy/coredns --tail=50
Перечисление шифров и протоколов TLS
nmap --script ssl-enum-ciphers -p 443 <host>
Проверка цепочки TLS и SNI
openssl s_client -connect <host>:443 -servername <host> -showcerts 2>/dev/null | grep -E 'Verify|s:|i:'
Пакетная проверка срока сертификатов
for h in $(cat hosts.txt); do echo -n "$h "; echo | openssl s_client -connect $h:443 -servername $h 2>/dev/null | openssl x509 -noout -enddate; done