sekskant Blog

OVHcloud + Kubernetes: "DNSConfigForming" "Nameserver limits were exceeded" Warnungen auf frischen 3-AZ Clustern

Symptomatik#

Am 12.3.2026 fiel mir auf einem “werksfrischen” OVHcloud 3-AZ Kubernetes-Cluster auf, dass dort endlos folgende Warnungen auftauchen:

kube-system   2m42s       Warning   DNSConfigForming   pod/cilium-fzc5z                           Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   2m6s        Warning   DNSConfigForming   pod/cilium-envoy-g5p2h                     Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   66s         Warning   DNSConfigForming   pod/cilium-operator-7d9cf667d8-dctk7       Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   61s         Warning   DNSConfigForming   pod/coredns-58886b47ff-b4g76               Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   57s         Warning   DNSConfigForming   pod/cilium-6w5k4                           Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   43s         Warning   DNSConfigForming   pod/ovhcloud-apiserver-proxy-9pwkh         Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   11s         Warning   DNSConfigForming   pod/coredns-58886b47ff-rwplp               Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   5s          Warning   DNSConfigForming   pod/ovhcloud-apiserver-proxy-4lbhm         Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   3s          Warning   DNSConfigForming   pod/cilium-envoy-tbqzg                     Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8

Am 23.3.2026 wurde mir hierzu von OVHcloud Support mitgeteilt:

This is a known issue on our side. We already prepared a fix which will be uploaded next month.

Leider gibt es scheinbar keine Möglichkeit, bekannte Probleme aufzufinden. Auch das ist ein Anlass für diesen Blog.

Chronologie#

  • 12.03.2026

    Erstes Ticket erstellt: Auf einem frisch erstellten 3-AZ-Kubernetes-Cluster fallen fortlaufend DNSConfigForming-Warnungen auf.

  • 19.03.2026

    Zweites Ticket erstellt, denn das erste wurde vom Ticket-System als "Information" und "Low-Priority" klassifiziert.

  • 23.03.2026

    OVHcloud Support bestätigt, dass es sich um ein bekanntes Problem auf ihrer Seite handelt. Ein Fix soll ab April eingespielt werden.

Über den Autor Marco Borm

Marco Borm

Gründer des Softwareunternehmens sekskant aus Hoppegarten bei Berlin. Inzwischen 26 Jahre Branchenerfahrung als Teamleiter, Entwickler und Brückenbauer zwischen den Kunden, Produktmanagement und Softwareentwicklung.

Andere Artikel

  • OVHcloud + Managed PostgreSQL: Korrekte Zertifikatsvalidierung mit dem node-"pg"-Modul und Payload
    DE | EN
    14. Apr. 2026
    OVHcloud + Managed PostgreSQL: Korrekte Zertifikatsvalidierung mit dem node-"pg"-Modul und Payload

    Viele Managed-Database-Dienste, wie der von OVHcloud, bieten TLS-gesicherte Verbindungen zu deiner Datenbank an. Aber heißt das in deinem Kontext wirklich, dass du sicher bist, oder bleibst du trotzdem ein gutes Ziel für Man-in-the-Middle-Angriffe? Dieser Artikel teilt einige Erkenntnisse aus meiner eigenen Erfahrung.

  • OVHcloud + VPS: Weiterhin nur Ubuntu 25.04 statt Ubuntu 25.10
    DE | EN
    27. März 2026
    OVHcloud + VPS: Weiterhin nur Ubuntu 25.04 statt Ubuntu 25.10

    Wer einen VPS aufsetzt, sollte schauen, welche Images der ausgewählte Anbieter unterstützt. Bei OVHcloud ist die neueste verfügbare Ubuntu-Version weiterhin 25.04, die schon eine Weile aus dem Support ist. Ich habe dazu nachgefragt.

  • Payload + Turbopack + Windows: So behebst du "Can't find stylesheet to import."
    DE | EN
    15. Apr. 2026
    Payload + Turbopack + Windows: So behebst du "Can't find stylesheet to import."

    Wenn du Payload unter Windows ohne WSL mit Turbopack ausführst und dabei "Can't find stylesheet to import." siehst, könnte dir dieser Workaround Zeit sparen.