phpmyadmin 无法直接管理 kubernetes 集群内数据库 pod 或参与 service dns 解析，仅将配置的 host 字符串传给 mysql 客户端；必须确保其 pod 使用 dnspolicy: clusterfirst、通过 service 名连接、网络策略放行且 mysql 授权允许集群内 ip 访问。
phpmyadmin 无法直接管理 kubernetes 集群内的数据库 pod 或参与 service 名称解析 —— 它只是一个运行在 web 服务器上的 php 应用，不具备集群网络视角、dns 权限或服务发现能力。
phpMyAdmin 本身不感知 Kubernetes Service DNS
你在 phpMyAdmin 界面里填的 $cfg['Servers'][$i]['host']，只是 PHP 进程发起 MySQL 连接时用的字符串。它不会调用 nslookup、不读取 /etc/resolv.conf、也不理解 mysql-service.default.svc.cluster.local 是个 Kubernetes DNS 名——它只管把这个字符串传给 mysqli_connect() 或 PDO。
常见错误现象：
• 填了 mysql-service.default.svc.cluster.local 却连不上，报 php_network_getaddresses: getaddrinfo failed
• phpMyAdmin 页面显示 “Cannot log in to the MySQL server”，但 kubectl exec 进同一 Pod 手动 mysql -h mysql-service 却成功
- 根本原因：phpMyAdmin 所在 Pod 的容器内没有配置正确的 DNS 搜索域，或
resolv.conf被覆盖（比如用了dnsPolicy: Default） - 验证方法：进 phpMyAdmin Pod，执行
cat /etc/resolv.conf，确认有search default.svc.cluster.local svc.cluster.local cluster.local - 修复动作：确保 phpMyAdmin 的 Deployment 设置
dnsPolicy: ClusterFirst，且未挂载自定义resolv.conf
连接目标数据库 Pod 必须走 Service，不能直连 Pod IP
Kubernetes 中 Pod IP 是临时的，重启即变；Service 提供稳定 VIP 和 DNS 名。phpMyAdmin 若硬编码 Pod IP（如 10.244.1.15），下次数据库 Pod 重建就彻底断连。
使用场景：
• 你部署了一个 mysql Deployment + 对应 mysql-service ClusterIP Service
• phpMyAdmin 运行在同一个 namespace（如 default）中
- 正确填写
$cfg['Servers'][$i]['host'] = 'mysql-service';（同 namespace 内可省略域名后缀） - 若跨 namespace，必须写全：
$cfg['Servers'][$i]['host'] = 'mysql-service.production.svc.cluster.local'; - 不要用
localhost或127.0.0.1—— 这会让连接指向 phpMyAdmin 自身容器，不是数据库 - 注意 Service 的
port字段是否与 MySQL 实际监听端口一致（默认 3306）；若 Service 映射为其他端口（如targetPort: 3306,port: 30306），phpMyAdmin 的$cfg['Servers'][$i]['port']必须填30306
phpMyAdmin Pod 与数据库之间需满足网络策略和权限条件
即使 DNS 解析成功、Service 名正确，连接仍可能被拒绝。这不是 phpMyAdmin 的问题，而是 Kubernetes 网络层拦截。
常见错误现象：
• 报错 Connection refused 或 Access denied for user
• telnet mysql-service 3306 在 phpMyAdmin Pod 内失败
- 检查 NetworkPolicy：确认没有规则禁止从 phpMyAdmin Pod 的标签（如
app: phpmyadmin）访问数据库 Service 的标签（如app: mysql） - 检查数据库用户授权：MySQL 用户必须允许从集群内 IP 段连接，例如
CREATE USER 'pma'@'10.244.%' IDENTIFIED BY '...';，不能只授权'pma'@'localhost' - 检查 MySQL 配置：确认
bind-address = 0.0.0.0（而非127.0.0.1），否则只接受本地连接 - 若数据库启用了
skip-name-resolve，则用户授权必须用 IP 段，不能依赖主机名反解
最常被忽略的一点：phpMyAdmin 的 config.inc.php 里所有数据库连接参数（host、port、user、password）都是静态写死的，它不会动态读取 Downward API 或 Secret 挂载内容 —— 如果你靠环境变量注入数据库地址，得自己改 PHP 代码去读取，官方镜像不支持。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
