要解决 coredns 无法绑定到低于 1024 的端口（如端口 53）的权限问题，可以通过启用 containerd 的配置选项来允许非特权端口绑定。具体步骤如下：
1. 编辑 containerd 配置文件
打开 containerd 的配置文件 /etc/containerd/config.toml：
sudo nano /etc/containerd/config.toml
2. 修改配置文件
在配置文件中找到或添加 enable_unprivileged_ports 配置项，将其设置为 true。示例如下：
[plugins."io.containerd.grpc.v1.cri"]
...
[plugins."io.containerd.grpc.v1.cri".containerd]
...
enable_unprivileged_ports = true
3. 重启 containerd 服务
保存并关闭配置文件后，重启 containerd 服务以使配置生效：
sudo systemctl restart containerd
4. 确认配置生效
重启 coredns pod 并查看其状态和日志，确认是否解决了权限问题：
kubectl -n kube-system rollout restart deployment coredns
kubectl get pods -n kube-system
kubectl logs -n kube-system coredns-<pod-name>
其他方法
如果不希望修改 containerd 配置文件，还可以使用以下替代方法：
修改系统 sysctl 设置
直接修改系统的 sysctl 设置，允许非特权端口绑定：
sudo sysctl -w net.ipv4.ip_unprivileged_port_start=0
要使其永久生效，可以将其添加到 /etc/sysctl.conf 文件：
echo "net.ipv4.ip_unprivileged_port_start=0" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
修改 coredns deployment 以使用特权权限
如前文提到的，可以在 coredns deployment 中添加 securityContext 以增加 NET_BIND_SERVICE 权限。
执行上述步骤后，coredns 应该能够成功绑定到端口 53。尝试这些方法并查看效果，如果仍有问题，请提供更多详细信息。