问题描述
在使用k3s时，希望能够在主机上可靠地访问k3s的DNS解析。目前，用户只能通过端口转发或描述（并获取端点，但每次都会变化）的方式来访问k3s中的服务。用户尝试使用本地的nginx ingress controller，但遇到了相同的问题。用户想知道是否有一种可靠的方法将主机机器的DNS解析连接到k3s的DNS。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
方案1
在k3s中，可以使用NodePort来将端口暴露到主机上，从而实现在主机上访问k3s的DNS解析。NodePort允许将端口映射到主机上，使得可以通过主机的IP地址和NodePort访问k3s中的服务。
以下是在k3s中使用NodePort的步骤：
1. 编辑服务的配置文件，将服务的类型设置为NodePort。例如，假设你的服务名称为my-service，配置文件为my-service.yaml，可以使用以下命令编辑配置文件：
kubectl edit service my-service
- 在配置文件中，将
spec.type字段的值设置为NodePort。例如：
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
type: NodePort
# 其他配置项
- 保存并退出配置文件。Kubernetes将自动更新服务的配置。
- 使用以下命令获取服务的NodePort：
kubectl get service my-service
- 在输出中，找到
PORT(S)列下的NodePort。例如，假设NodePort为30000，则可以使用以下URL在主机上访问服务：
http://<主机IP地址>:30000
请注意，NodePort的范围是30000-32767，因此可以选择一个未被占用的端口。
方案2
使用NodePort可能不是一个推荐的方法，特别是在生产环境中。更推荐的方法是使用Ingress来配置服务的访问。
如果你不想使用NodePort，可以考虑使用Ingress来配置服务的访问。Ingress是Kubernetes的一种资源类型，它允许你定义服务的入口点和路由规则。通过使用Ingress，你可以将服务暴露在主机上的特定域名或路径下。
以下是在k3s中使用Ingress的步骤：
1. 确保你的k3s集群已经安装了Ingress控制器。k3s默认使用Traefik作为Ingress控制器，你可以使用以下命令检查是否已安装：
kubectl get pods -n kube-system
如果你看到了Traefik相关的Pod，则表示已安装了Ingress控制器。
2. 创建一个Ingress资源的配置文件。例如，假设你的服务名称为my-service，配置文件为my-ingress.yaml，可以使用以下命令创建配置文件：
kubectl create -f my-ingress.yaml
- 在配置文件中，定义Ingress规则。以下是一个示例配置文件：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
spec:
rules:
- host: my-service.example.com
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: my-service
port:
number: 80
在上面的示例中，我们定义了一个Ingress规则，将my-service.example.com的请求路由到my-service服务的端口80。
4. 保存并退出配置文件。Kubernetes将自动创建Ingress资源并配置服务的访问。
5. 在主机上，将my-service.example.com添加到主机的DNS解析中，指向k3s集群的IP地址。
6. 在主机上，使用以下URL访问服务：
http://my-service.example.com
请注意，你需要将my-service.example.com替换为你实际使用的域名。
方案3
如果你在使用NixOS，并且遇到了端口无法暴露的问题，可能是与NixOS本身相关，而不是与k3s本身相关。建议在NixOS的社区寻求帮助。
如果你在使用NixOS，并且无法暴露端口（即使没有防火墙），那可能是与NixOS本身相关，而不是与k3s本身相关。建议在NixOS的社区寻求帮助，以了解如何解决这个问题。
请注意，这个解决方案可能不适用于所有情况，具体取决于你的环境和需求。你可以根据自己的情况选择适合的解决方案。