kubernetes（k8s）DNS 服务反复重启解决：

k8s.io/dns/pkg/dns/dns.go:150: Failed to list *v1.Service: Get https://10.96.0.1:443/api/v1/services?resourceVersion=0: dial tcp 10.96.0.1:443: getsockopt: no route to host

在使用 Minikube 部署 kubernetes 服务时，出现 Kube DNS 服务反复重启现象（错误如上），

这很可能是 iptables 规则乱了，我通过执行以下命令解决了，在此记录：

# systemctl stop kubelet
# systemctl stop docker
# iptables --flush
# iptables -tnat --flush
# systemctl start kubelet
# systemctl start docker

请顺序运行以下命令：nmcliconnectionmodifydocker0connection.zonetrustedsystemctlstopNetworkManager.servicefirew... 来自： iouczp的博客 网络服务很多时候和Linux防火墙都有着很多的关系，经常因为没有关闭Linux防火墙而导致一些奇葩问题的出现。现有两台服务器S1和S2，在S1上部署程序P1，在S2上部署P2，发现P1，P2连接报错，... 来自： KgdYsg的博客 前言笔者在重启了Docker服务后，发现其中一个api容器起不来了，这个容器在内部链接了另外一个MySQL容器，而那个MySQL容器是已经正常运行了。笔者通过dockerlogscontainer查看... 来自： 肓己CSDN 一，kubernetes 集群环境信息参考 Kubernetes--学习笔记-安装配置和服务部署-2和Kubernetes--学习笔记-KubernetesWebUI部署二，在上一笔记Kubernet... 来自： Harris的博客 1.把虚拟机中的防火墙给清了一下。[root@localhost~]#sudoiptables-F2.关闭防火墙serviceiptablesstop3.你配置文件中的IP和你虚拟机的IP不符合... 来自： AinUser的博客 学习unix 网络编程，写了一个简单server client程序结果在一个机器上测试可以，在同一个局域网上两台机器上测试 客户端就会报错 no route to host，局域网的机器都是通过一个路 TCP连接，socket connect失败，错误是No route to host, 然后用getsockopt(sockfd,SO_SOCKET, SO_ERROR, &err, &errsize 问题：openshift-origin-server-v3.6.0-c4dd4cf-linux-64bit.tar.gzcentos7.部署应用时候提示：error:couldn'tgetdeploy... 来自： wangf_whu的博客 一般我们遇到这个问题的时候都是连接远程主机的时候，会出现这个报错psql:couldnotconnecttoserver:connectionrefusedIstheserverrunningonho... 来自： PG_HGDB的博客 在vmvare里面配了两台mysql，发现用mysql连不上mysql服务器，用telnet登录mysql的3306端口，发现居然是noroutetohost;[zhoulei@localhost~]... 来自： sunnydogzhou的专栏 安装kubernetes dashboard时，出现错误：Error:'dialtcp10.0.66.2:9090:getsockopt:connectiontimedout'Tryingtoreac... 来自： lucy06的专栏 [root@localhost~]#curlhttp://192.168.1.113:2375/infocurl:(7)Failedconnectto192.168.1.113:2375;Norout... 来自： u010765236的博客 dashboard报如下错Error:'dialtcp10.1.85.3:9090:getsockopt:connectionrefused'Tryingtoreach:'http://10.1.85... 来自： wh0426的专栏 今天在配置Bacula时遇到了不少问题，其中一个是在执行./bconsole时出现了noroutetohost，如下图第一个想法是判断是否在一个子网内，确认在一个子网内之后，google了不少方法，最... 来自： Android developer. Socketerror0-DirectlysenderrorSocketerror10004-InterruptedfunctioncallSocketerror10013-Permissionden... 来自： 书生杂记 环境：centos7.3、kubeadm-1.12.2、Docker-1.13.1问题：使用kubeadm部署Kubernetes后，发现Master节点上corednspod频繁的restart？#... 来自： Mr_JWYang kubectl get 报错：Unable to connect to the server: dial tcp 10.20.2.224:6 443 : connect: no route to host 12-19 具体输出如下：当我执行：kubectlgetnodes，出现如下错误： Unabletoconnecttotheserver:dialtcp10.20.2.224:6443:connect:norou... 来自： baobaoxiannv的博客 ACCEPT    udp -- anywhere            anywhere           udpdpt:domainACCEPT    tcp -- anywhere      ... 来自： u010808961的专栏 程序参照书和一些网上例程写的，在本地端测试时完全没问题，即 使用localhost或127.0.0.1时，发送和接收文件、数据都没问题，但是今天在2台机器间测试时发现完全连不上，2台电脑在同一个局域网 ssh: connect to host 192.168.9.92 port 22: No route to host 但是关上iptables就OK了。防火墙端口已开， iptables -L -n docker安装Tensorflow遇到问题i/otimeout.docker:Errorresponsefromdaemon:Gethttps://gcr.io/v1/_ping:dialtcp64... 来自： MingCHEN的博客 noroutetohost(docker容器访问宿主机时出现,centos7)问题排查:#以下命令,防火墙是notrunning状态firewall-cmd--state#以下命令,iptables是... 来自： xiunai78的专栏 按顺序执行以下命令：nmcliconnectionmodifydocker0connection.zonetrustedsystemctlstopNetworkManager.servicefirew... 来自： 怀揣梦想 努力前行 情景简述docker容器之间可以通过link参数互连。容器也可以将内部端口映射到宿主机上。假设，宿主机ip为192.168.10.1，将一个SpringBoot应用将端口映射到宿主机8080:5808... 来自： 画师十一 三步解决， dial tcp : lookup production.cloudflare.docker.com on 114.114.114.114:53: read udp i/o timeout 08-10 突然间，我的docker开始报类似这样的错误dialtcp:lookupproduction.cloudflare.docker.comon114.114.114.114:53:readudp192.... 来自： ucsheep-You see sheep! 准备  错误信息：[root@localhost~]#dockerlogs625c923f90ecUsingHTTPport:9090CreatingAPIserverclientforhttps:/... 来自： Just do it! docker login harbor出现的报错Error response from daemon: Get https://172.16.1.99/v1/users/: dial tcp 172. 01-03 出现的问题   [root@master01~]#dockerlogin172.16.1.99 Username:admin Password: Errorre... 来自： wxb880114的专栏 本文是根据最近一份github上很不错的部署教程所做的验证部署测试，不同之处在于原教程中是3节点，而这里共使用了4个节点。Github上的教程地址如下所示，推荐大家参照原作者文章进行自己的实验。在本文... 来自： watermelonbig的专栏 本来打算搭建istio环境，然后默置安装了kubernetes1.5.2集群，结果RBAC模式不被支持，然后切换到kubernetes1.7.5。祝你好运吧！一、基础环境配置，以下环境基于Docker... 来自： zhongyuemengxiang的博客 1、hostname“master”couldnotbereached在host中没有加解析2、curl-sSLhttp://localhost:10248/healthzcurl:(7)Failed... 来自： kismile 一、产生原因toomanyopenfiles(打开的文件过多)是Linux系统中常见的错误，从字面意思上看就是说程序打开的文件数过多，不过这里的files不单是文件的意思，也包括打开的通讯链接(比如s... 来自： kuyuyingzi的专栏 这段时间一直在学习基于Docker和Kubernetes搭建服务器集群的知识，由于之前没有云计算相关的基础，过程可以说是非常难受了，开始跟着大佬的帖子一步步来，即使这样也是踩了无数的坑。这里先贴上一位... 来自： Iron_man的博客 访问web(http://192.168.56.101:8080/ui)Error:'dialtcp172.17.26.2:9090:getsockopt:connectionrefused' 排查方... 来自： qa1986nibuhao的博客 1.我们先创建一个带有集群管理员权限的serviceaccount（cicd）用来实验: 参考：使用serviceaccount(sa)方式远程访问k8s集群2.创建一个POD，并配置该pod使用ci... 来自： kozazyh的专栏 序言    脑子里不知道想啥，感觉都是浆糊。。。都是水。。。    脑子里总是飘着奇怪的数字，2379，2376，6379。。。各种各样的端口，长的都差不多，写着写着就忘记了哪个数字是哪个服务了。。。... 来自： 运维Linux和python 参考：官方网站，https://coredns.io/CoreDNS安装，https://my.oschina.net/u/2306127/blog/1618543CoreDNS使用手册，https:... 来自： ccy19910925的博客 系列链接Kubernetes系列之一：在Ubuntu上快速搭建一个集群DemoKubernetes系列之二：将Slave节点加入集群Kubernetes系列之三：部署你的第一个应用程序到k8s集群Ku... 来自： wucong60的专栏 今天打算在两个局域网内部节点之间传输文件，就使用了ubuntu自带的ftp工具使用ftphostname|ip的方式连接，但是报错： ftp connect:Noroutetohost 我打算更改一下... 来自： rually的专栏 在hadoop集群中跑程序出现NORoutetoHost的错误，原因其实很简单，就是因为系统防火墙没有关。下面先讲讲hadoop的工作原理Hadoop总体概述1Hadoop起源于Google的集群系统... 来自： hanshuizhe的博客 k8s The connection to the server 10.209.213.55: 443 was refused - did you specify the right host or p 01-10 今天在Kubernetes的从节点上运行命令【kubectl】出现了如下错误[root@p22650v/home/zhu/k8s]#kubectlcreate-fk8stranscode-rc.y... 来自： bd_jc的博客 MongoDB安装过程中出现service MongoDB failed to start，verify that you have sufficient privileges to start... 09-09 win10系统下，安装MongoDB64位，serviceMongoDBfailedtostart，verifythatyouhavesufficientprivilegestostartsystem... 来自： python_neophyte的博客 快过年了，回家了，发个非技术博客吧。最近被百家号恶心到不行，搜了下屏蔽方法，在家懒得翻墙用谷歌，又懒得装插件设置屏蔽，找到了一个简单有效的方法，直接在搜索内容后边加-(baijiahao)，效果还不错... 来自： 慢慢积累 今天再来介绍一下如何从string到LPCWSTR的转换。LPCWSTR是什么类型呢？看看如何定义的：typedefconstwchar_t*LPCWSTR;顾名思义就是：LPCWSTR是一个指向un... 来自： 一蓑烟雨任平生 也无风雨也无晴 我现在非常地庆幸，因为我正在用我的图形界面上的浏览器在写这篇文章。半个小时以前，我的图形界面无法启动，并且这种情况持续了大概一天时间，也就是我把NVIDIAdriver安装在我的debian9之后就无... 来自： char_c的博客 如题，习惯了eclipse的方式，觉得挺好的，比如我输入for(int i = 0; i < 100; i++){} 当光标还在for语句的右括号前面时，我按下回车光标就自动跳到括号外面了，不知道这个 Ant是Java的生成工具，是Apache的核心项目；Ant类似于Unix中的Make工具，都是用来编译、生成；Ant是跨平台的，而Make不能；Ant的主要目的就是把你想做的事情自动化，不用你手动一... 来自： 贤者CLUB win10系统中安装MongoDB遇到&amp;quot;serviceMongoDBfailedtostart，verifythatyouhavesufficientprivilegestostar... 来自： quantchan2017的博客 Windows10版本business_editions和consumer_editions的区别？【答1】二者都内置专业版，不同之处在于：consumer_editions版本包含：Home(家庭版... 来自： 《好好先生》专栏 圣诞献礼！          2012年-2013年，Sunny在CSDN技术博客中陆续发表了100多篇与设计模式相关的文章，涵盖了七个面向对象设计原则和24个设计模式（23个GoF设计模式 +  简... 来自： 刘伟技术博客 打开某个应用程序的配置文件Web.config后，我们会发现以下这段： < sessionState mode="InProc" stateConnectionString="tcpip=1... 来自： yszwn的专栏 0.绪论这篇文章主要为了研究双目立体视觉的最终目标——三维重建，系统的介绍了三维重建的整体步骤。双目立体视觉的整体流程包括：图像获取，摄像机标定，特征提取（稠密匹配中这一步可以省略），立体匹配，三维重... 来自： shiter编写程序的艺术 在虚拟机里安装hadoop，关闭防火墙、配置ip 我的系统环境为：win8系统、vmware11、centos81、设置虚拟机网络通信模式为host only模式 在虚拟机目录... 来自： 梦想的翅膀 卷积神经网络是深度学习的基础，但是学习CNN却不是那么简单，虽然网络上关于CNN的相关代码很多，比较经典的是tiny_cnn（C++）、DeepLearnToolbox（Matlab）等等，但通过C语... 来自： tostq的专栏 单机最大的TCP连接数及其修改 一个误解: 单个服务器程序可承受最大连接数“理论”上是“65535” .    65535这个数字的由来，很多人想当然地将它与port最大值联系起来。的确，TCP的... 来自： 田发江的专栏 最近公司安排了个任务：要求交付一个DLL，实现【PDF转换成图片】，最好的效果是能够掌握所有源码，实在不行才交付第三方DLL。研究了6个工作日+1双休+每晚9点下班，逛遍了国内外各种论坛，还是没能成功... 来自： 劼哥舍 众所周知,Activex组件没有进行有效的签名，在IE上无法安装的，除非你让用户手工开启“接收任何未签名的ActiveX”，这个很明显不现实。而组件签名需要证书,证书从哪里来，你可以选择付1000到3... 来自： jiangtongcn的专栏 上一篇博客介绍了如何解决Fragment重叠的问题，有需要的同学可以看一下，底部有demo下载。 直通车：完美解决Fragment重叠本篇博客我们来说一下怎么让fragment重新加载布局资源文件。... 来自： 喻志强的博客 我们可能经常会用到这一功能，比如有时，我们不希望用户没有进行登录访问后台的操作页面，而且这样的非法访问会让系统极为的不安全，所以我们常常需要进行登录才授权访问其它页面，否则只会出现登录页面，当然我的思... 来自： 沉默的鲨鱼的专栏 我在VC中用ADO调用Sybase ataptive anywhere中的一个专用于用户注册的存储过程时，ADO调用参考了MSDN和一些从网上收集到的样例，但总在执行if(!pRecSet->Ge... 来自： snowglede的专栏 自微软从2013版本推出新的插件注册器后，随着UI的重大更新后，问题也多了很多，前面已有博客提到注册assembly时看不到注册按钮(http://blog.csdn.net/vic0228/arti... 来自： Vic的博客 springmvc文件上传下载实现起来非常简单，此springmvc上传下载案例适合已经搭建好的ssm框架(spring+springmvc+mybatis)使用，ssm框架项目的搭建我相信你们已经搭... 来自： jronzhang的博客 问题场景描述整个项目通过Maven构建，大致结构如下： 核心Spring框架一个module spring-boot-base service和dao一个module server-core 提供系统... 来自： 开发随笔 工作需求，渐变色的边框和文字，还需要显示drawable。我们知道如果是View的背景色渐变，那么很好办，只需要写一个drawable文件，里面定义shape然后设置为View的background就... 来自： 泥巴城 的博客 iOS安全攻防（二十三）：Objective-C代码混淆class-dump可以很方便的导出程序头文件，不仅让攻击者了解了程序结构方便逆向，还让着急赶进度时写出的欠完善的程序给同行留下笑柄。所以，我们... 来自： 念茜的博客 测试环境莫名其妙有几条重要数据被删除了，由于在binlog里面只看到是公用账号删除的，无法查询是那个谁在那个时间段登录的，就考虑怎么记录每一个MYSQL账号的登录信息，在MYSQL中，每个连接都会先执... 来自： 路在脚下 以前在博客：基于PYQT编写一个人脸识别软件 中给出了我自己用PYQT编写的一个小软件。鉴于使用的是开源库——face_recogniton，尽管使用很简单，但是还有些问题，比如：识别黄种人时... 来自： hongbin_xu的博客 最近在做一个Mac下的ssh调试工具，但是出现了一点问题。后来发现居然Mac下有串口调试工具可以用，所以果断换串口了，是普通PL2303芯片的usb转串口线。 接下来说下简单的安装步骤吧。我是勤劳的... 来自： Horizen dial tcp 10.96.0.1:443: getsockopt: no route to host --- kubernetes（k8s）DNS 服务反复重启

阅读数 6549

[Spring] SpringBoot 集成 Reactor 事件处理框架

阅读数 5766

Peer reports incompatible or unsupported protocol version.

阅读数 5695

Nexus 3 Docker Pr... qq_42589848： 博主厉害，我照着做完了以后，push 没问题。pull的时候，只写镜像名字和版本，即便我登陆了代理镜像库，还是会访问dockerhub，而内网完全访问不到，这个问题应该怎么解？

VSphere系列教程（二）：ES... weixin_43504152： jytjjjjjj