Проверяют CoreDNS Pod'ы, endpoints kube-dns, resolv.conf в проблемном Pod'е, NetworkPolicy egress на DNS, и резолв коротких/FQDN имён из debug-контейнера.
Разбор
kubectl -n kube-system get pods -l k8s-app=kube-dns.- ndots и search domains влияют на число запросов.
- Частый симптом — таймауты к внешним именам при сломанном forward.
- Cilium/Calico policy, забывшая UDP/TCP 53, ломает DNS.
Итог
DNS-отладка: CoreDNS здоровье → policy → resolv.conf → целевое имя.