2025年AWS认证EKSDNS服务（CoreDNS）配置与故障排查专题试卷及解析.docxVIP

2025年AWS认证EKSDNS服务（CoreDNS）配置与故障排查专题试卷及解析

2025年AWS认证EKSDNS服务（CoreDNS）配置与故障排查专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AmazonEKS集群中，CoreDNS默认以哪种形式部署？

A、StatefulSet

B、DaemonSet

C、Deployment

D、CronJob

【答案】C

【解析】正确答案是C。CoreDNS在EKS中默认以Deployment形式部署，这样可以确保有固定数量的副本运行，并且便于滚动更新。StatefulSet通常用于需要稳定网络标识和持久化存储的有状态应用，不适合CoreDNS。DaemonSet会在每个节点运行一个Pod，对于DNS服务来说不是必要且浪费资源。CronJob用于定时任务，与DNS服务无关。知识点：Kubernetes工作负载类型。易错点：容易混淆Deployment和DaemonSet的适用场景。

2、当Pod无法解析外部域名（如）时，最可能的原因是什么？

A、CoreDNSPod未运行

B、Service对象配置错误

C、CoreDNS的upstream配置问题

D、Pod的/etc/resolv.conf文件损坏

【答案】C

【解析】正确答案是C。外部域名解析失败通常指向CoreDNS的上游DNS服务器配置问题。CoreDNS需要将外部域名请求转发到集群外的DNS服务器（如VPC的DNS服务器）。如果upstream配置错误，就无法解析外部域名。选项A会导致所有域名解析失败，包括集群内部服务。选项B主要影响集群内部服务发现。选项D虽然也可能导致问题，但相对少见。知识点：CoreDNS的转发机制。易错点：容易忽略内部和外部域名解析的区别。

3、如何查看CoreDNS的当前配置？

A、kubectldescribedeploymentcorednsnkubesystem

B、kubectlgetconfigmapcorednsnkubesystemoyaml

C、kubectllogsnkubesystemlk8sapp=kubedns

D、kubectlexecitcorednspodcat/etc/coredns/Corefile

【答案】B

【解析】正确答案是B。CoreDNS的配置存储在kubesystem命名空间下的corednsConfigMap中，使用kubectlgetconfigmap命令可以查看完整配置。选项A只能看到Deployment的元数据，不包含实际配置。选项C查看的是日志，不是配置。选项D虽然可以查看Corefile，但需要先进入Pod，且ConfigMap是标准查看方式。知识点：Kubernetes配置管理。易错点：容易混淆查看Pod内容和查看ConfigMap的区别。

4、CoreDNS的哪个插件负责实现服务发现功能？

A、forward

B、cache

C、kubernetes

D、errors

【答案】C

【解析】正确答案是C。kubernetes插件是CoreDNS的核心插件，负责实现Kubernetes集群内的服务发现，将服务名解析为对应的ClusterIP。forward插件用于转发外部域名请求。cache插件提供DNS缓存功能。errors插件用于错误处理。知识点：CoreDNS插件系统。易错点：容易混淆不同插件的功能。

5、在EKS中，如何临时禁用CoreDNS的DNS缓存？

A、删除cache插件配置

B、将cache插件的TTL设置为0

C、重启CoreDNSPod

D、修改Pod的DNS策略

【答案】A

【解析】正确答案是A。要禁用缓存功能，需要从CoreDNS配置中移除cache插件。选项B设置TTL为0只是影响缓存时间，不是禁用缓存。选项C重启不会改变配置。选项D修改DNS策略影响的是Pod的DNS解析行为，不是CoreDNS的缓存机制。知识点：CoreDNS插件配置。易错点：容易混淆禁用功能和调整参数的区别。

6、CoreDNSPod处于CrashLoopBackOff状态，最有效的排查步骤是什么？

A、检查资源限制

B、查看Pod日志

C、检查网络策略

D、验证RBAC权限

【答案】B

【解析】正确答案是B。CrashLoopBackOff状态通常意味着Pod启动失败，查看日志是最直接的排查方式。选项A、C、D都可能是原因，但需要先通过日志确认具体错误。知识点：Kubernetes故障排查方法。易错点：容易忽略日志这个最直接的信息来源。

7、如何验证CoreDNS是否正常工作？

A、nslookupkubernetes.default.svc.cluste