sekskant Blog

OVHcloud + Kubernetes: "DNSConfigForming" "Nameserver limits were exceeded" Warnungen auf frischen 3-AZ Clustern

Symptomatik#

Am 12.3.2026 fiel mir auf einem “werksfrischen” OVHcloud 3-AZ Kubernetes-Cluster auf, dass dort endlos folgende Warnungen auftauchen:

kube-system   2m42s       Warning   DNSConfigForming   pod/cilium-fzc5z                           Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   2m6s        Warning   DNSConfigForming   pod/cilium-envoy-g5p2h                     Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   66s         Warning   DNSConfigForming   pod/cilium-operator-7d9cf667d8-dctk7       Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   61s         Warning   DNSConfigForming   pod/coredns-58886b47ff-b4g76               Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   57s         Warning   DNSConfigForming   pod/cilium-6w5k4                           Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   43s         Warning   DNSConfigForming   pod/ovhcloud-apiserver-proxy-9pwkh         Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   11s         Warning   DNSConfigForming   pod/coredns-58886b47ff-rwplp               Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   5s          Warning   DNSConfigForming   pod/ovhcloud-apiserver-proxy-4lbhm         Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8
kube-system   3s          Warning   DNSConfigForming   pod/cilium-envoy-tbqzg                     Nameserver limits were exceeded, some nameservers have been omitted, the applied nameserver line is: 213.186.33.99 1.1.1.1 8.8.8.8

Am 23.3.2026 wurde mir hierzu von OVHcloud Support mitgeteilt:

This is a known issue on our side. We already prepared a fix which will be uploaded next month.

Leider gibt es scheinbar keine Möglichkeit, bekannte Probleme aufzufinden. Auch das ist ein Anlass für diesen Blog.

Chronologie#

  • 12.03.2026

    Erstes Ticket erstellt: Auf einem frisch erstellten 3-AZ-Kubernetes-Cluster fallen fortlaufend DNSConfigForming-Warnungen auf.

  • 19.03.2026

    Zweites Ticket erstellt, denn das erste wurde vom Ticket-System als "Information" und "Low-Priority" klassifiziert.

  • 23.03.2026

    OVHcloud Support bestätigt, dass es sich um ein bekanntes Problem auf ihrer Seite handelt. Ein Fix soll ab April eingespielt werden.

Über den Autor Marco Borm

Marco Borm

Gründer des Softwareunternehmens sekskant aus Hoppegarten bei Berlin. Inzwischen 26 Jahre Branchenerfahrung als Teamleiter, Entwickler und Brückenbauer zwischen den Kunden, Produktmanagement und Softwareentwicklung.

Andere Artikel

  • OVHcloud + Managed PostgreSQL: Korrekte Zertifikatsvalidierung mit dem node-"pg"-Modul und Payload
    DE|EN
    14. Apr. 2026
    OVHcloud + Managed PostgreSQL: Korrekte Zertifikatsvalidierung mit dem node-"pg"-Modul und Payload

    Viele Managed-Database-Dienste, wie der von OVHcloud, bieten TLS-gesicherte Verbindungen zu deiner Datenbank an. Aber heißt das in deinem Kontext wirklich, dass du sicher bist, oder bleibst du trotzdem ein gutes Ziel für Man-in-the-Middle-Angriffe? Dieser Artikel teilt einige Erkenntnisse aus meiner eigenen Erfahrung.

  • OVHcloud + VPS: Weiterhin nur Ubuntu 25.04 statt Ubuntu 25.10
    DE|EN
    27. März 2026
    OVHcloud + VPS: Weiterhin nur Ubuntu 25.04 statt Ubuntu 25.10

    Wer einen VPS aufsetzt, sollte schauen, welche Images der ausgewählte Anbieter unterstützt. Bei OVHcloud ist die neueste verfügbare Ubuntu-Version weiterhin 25.04, die schon eine Weile aus dem Support ist. Ich habe dazu nachgefragt.

  • Lesezeichen auf Google-Dienste: So geht's, wenn man mehrere Accounts hat
    DE|EN
    9. Sept. 2026
    Lesezeichen auf Google-Dienste: So geht's, wenn man mehrere Accounts hat

    Wer mehrere Google-Konten parallel nutzt, kennt das: Das Lesezeichen auf den Kalender landet plötzlich im falschen Konto. Schuld ist die Nummer in der URL. Hier gibt es zuerst den fertigen Link-Generator, danach die Erklärung.