Доступность TCP-порта сквозь фаервол troubleshooting
TCP-SYN traceroute проходит фильтрацию ICMP; nc -zv подтверждает открытый порт
traceroute -T -p 443 <host>; nc -zv <host> 443
more troubleshooting
all 32 commands →
Обход DNS через curl --resolve
curl -sv --resolve <host>:443:<ip> https://<host>/healthz
Проверка DNS внутри кластера
kubectl run dnsutils --image=tutum/dnsutils -it --rm --restart=Never -- nslookup kubernetes.default
Прямой запрос к CoreDNS
dig +short @$(kubectl -n kube-system get svc kube-dns -o jsonpath='{.spec.clusterIP}') <name>.<ns>.svc.cluster.local
Просмотр конфига и логов CoreDNS
kubectl -n kube-system get cm coredns -o yaml; kubectl -n kube-system logs deploy/coredns --tail=50
Перечисление шифров и протоколов TLS
nmap --script ssl-enum-ciphers -p 443 <host>