您可以按照以下说明使用边车模式：https://support.rancher.com/hc/en-us/articles/360041568712-How-to-troubleshoot-using-the-namespace-of-a-container#sidecar-container-0-2
简而言之，执行此操作可以查找coredns pod正在运行的节点：

kubectl -n kube-system get po -o wide | grep coredns

ssh到其中一个节点，然后：

docker ps -a | grep coredns

将容器ID复制到剪贴板并运行：

ID=<paste ID here>
docker run -it --net=container:$ID --pid=container:$ID --volumes-from=$ID alpine sh

你现在将在“边车”集装箱内，可以四处查看。

cat /etc/coredns/Corefile

如果您正在尝试检查核心文件，则可以运行以下命令

kubectl get cm coredns -n kube-system -o yaml

有一种方法可以访问Kubernetes中coredns pod的文件系统。
使用临时容器进行调试是可行的方法，因为映像不包含任何shell。

$ kubectl debug -it coredns-6d4b75cb6d-77d86 --image=busybox:1.28 --target=coredns

我使用以下命令更改为kube-system命名空间

$ kubectl config set-context --current --namespace=kube-system

但-n选项也可以在命令中使用。
使用--target选项附加临时容器将启用process namespace sharing
访问终端后，您可以使用以下命令查看进程：

$ ps aux
PID   USER     TIME  COMMAND
    1 root      0:08 /coredns -conf /etc/coredns/Corefile
  210 root      0:00 sh
  266 root      0:00 ps aux

coredns进程的PID是1，容器文件系统通过/proc/$pid/root链接对pod中的其他容器可见。这使得调试更容易，但也意味着文件系统机密仅受文件系统权限保护。（docs）
最后，可以在以下位置查看配置文件

$ cat /proc/1/root/etc/coredns/Corefile
.:53 {
    errors
    health {
       lameduck 5s
    }
    ready
    kubernetes cluster.local in-addr.arpa ip6.arpa {
       pods insecure
       fallthrough in-addr.arpa ip6.arpa
       ttl 30
    }
    prometheus :9153
    forward . /etc/resolv.conf {
       max_concurrent 1000
    }
    cache 30
    loop
    reload
    loadbalance
}