VIP20

本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CoreDNS证书轮换外部域名解析故障恢复

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

DNS故障背景 · 证书轮换与域名解析的关联 · 课程目标与受众

课程导论DNS

DNS基础回顾

DNS层级结构 · 解析流程（递归与迭代） · 常见记录类型（A/AAAA/CNAM…

DNS基础回顾

Kubernetes集群DNS架构

CoreDNS部署模式 · Pod DNS策略（Default/… · Service与Endpoint的D…

证书轮换机制

TLS证书生命周期 · K8s Secret管理证书 · cert-manager与自动轮换流…

证书轮换机制TLS

故障现象描述

集群外部域名解析间歇性失败 · 错误日志分析（NXDOMAIN · SERVFAIL

故障现象描述集群外部域名解析…

故障排查第一步

确认DNS解析链路——从Pod到Co…

故障排查第一步DNS

CoreDNS配置检查

Corefile解析 · 插件链（forward/kubern… · 日志与健康检查

CoreDNS配置检查

证书轮换对CoreDNS的影响

证书过期导致gRPC/TLS连接中断 · forward插件上游认证失败

CoreDNS证书轮换对

抓包分析DNS流量

tcpdump与wireshark使… · DNS查询与响应报文解读 · TLS握手失败标志

DNS抓包分析

CoreDNS日志深度分析

启用querylog插件 · 解析错误码（REFUSED/SERV… · 证书错误日志

CoreDNS日志深度分析

上游DNS服务器证书验证

集群外部DNS（如8.8.8.8 · 内部权威DNS）的TLS配置 · 证书链完整性

证书轮换时间窗口与缓存

CoreDNS缓存TTL与证书轮换不… · 过期缓存导致解析失败

证书轮换时间窗口缓存

故障复现实验

手动轮换证书 · 观察解析行为 · 模拟证书过期场景

故障复现实验手动轮换证书

Pod DNS配置排查

dnsPolicy与dnsConfi… · resolv.conf内容 · ndots与search域影响

网络策略与防火墙

证书轮换后端口变化 · TLS端口（853/443）是否被阻… · iptables规则

网络策略防火墙

集群外部域名解析依赖链

外部权威DNS · CDN · 负载均衡器的证书状态

集群外部域名解析…DNS

证书轮换脚本与自动化

cert-manager的Issue… · ACME挑战 · 证书更新hook

证书轮换脚本自动化

CoreDNS热更新与证书挂载

ConfigMap与Secret挂载 · 滚动更新策略 · 证书文件监听

CoreDNS热更新

故障隔离与回滚方案

临时禁用TLS验证 · 回退证书版本 · 切换非TLS上游

故障隔离回滚方案

监控与告警

CoreDNS指标（coredns_… · coredns_dns_respon… · 证书过期告警（Prometheus…

证书轮换最佳实践

提前轮换 · 灰度发布 · 证书预加载

证书轮换最佳实践提前轮换

多集群与混合云场景

跨集群DNS解析 · 证书信任域 · 联邦证书管理

多集群混合云场景

mTLS双向认证 · 证书吊销列表（CRL） · OCSP Stapling

安全加固mTLS

案例复盘一

某电商平台证书轮换导致全站解析中断—…

案例复盘一某电商平台证书轮…

案例复盘二

金融系统CoreDNS与外部DNS证…

案例复盘二CoreDNS

案例复盘三

IoT设备证书轮换后无法解析设备域名…

案例复盘三IoT

工具链汇总

dig/nslookup/curl · kubectl exec · tcpdump

工具链汇总dig/nslookup…

自动化测试与混沌工程

Chaos Mesh注入证书过期故障 · 验证DNS韧性

自动化测试混沌工程

关键知识点回顾 · 常见陷阱 · 故障排查思维导图

课程总结关键知识点回顾

课后实战作业

搭建测试集群 · 模拟证书轮换故障 · 编写排查报告

课后实战作业搭建测试集群