在Kubernetes (K8S) 集群中，DNS（Domain Name System）服务对于容器间的通信是非常重要的。当出现"k8s dns refused"的错误时，可能是由于DNS配置不正确或者服务不可用导致的。接下来我将介绍如何解决这个问题以及每一步需要做什么。

### 步骤概览

| 步骤 | 操作 |
| ------ | ------ |
| 1 | 检查DNS服务是否正常运行 |
| 2 | 检查CoreDNS配置是否正确 |
| 3 | 测试服务间通信是否正常 |

### 步骤一：检查DNS服务是否正常运行

在K8S中，DNS服务一般由CoreDNS来提供，首先需要确认CoreDNS是否正常运行。

```bash
kubectl get pods -n kube-system
```

如果发现CoreDNS的Pod状态为"Running"，则DNS服务正常；若为"CrashLoopBackOff"或"Error"，则需要查看CoreDNS的日志，看是否有错误信息。

### 步骤二：检查CoreDNS配置是否正确

CoreDNS的配置文件一般为ConfigMap类型，可以通过以下命令查看CoreDNS的配置信息。

```bash
kubectl get configmap coredns -n kube-system -o yaml
```

如果发现配置有误，可以通过修改ConfigMap来更新CoreDNS的配置。

```bash
kubectl edit configmap coredns -n kube-system
```

修改完配置后，CoreDNS会自动重新加载新的配置。

### 步骤三：测试服务间通信是否正常

最后，可以通过创建一个简单的Pod来测试服务之间的通信是否正常。

```yaml
# test-pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: test-pod
spec:
containers:
- name: test-container
image: nginx
```

创建并部署测试Pod：

```bash
kubectl apply -f test-pod.yaml
```

然后执行以下命令在测试Pod中执行DNS查询：

```bash
kubectl exec -it test-pod -- nslookup
```

如果能够成功解析出服务的IP地址，则DNS服务正常，服务间通信正常；如果出现"connection refused"等错误，则可能是服务本身出现了问题，需要进一步排查服务的配置和状态。

通过以上步骤，你可以解决"k8s dns refused"错误，并确保Kubernetes集群中的DNS服务正常，从而保障容器间的正常通信。如果仍有疑问或者需要进一步帮助，欢迎随时提出。祝学习顺利！