Pemecahan masalah gateway Amazon EKS Hybrid Nodes

Periksa entri tabel rute VPC. Verifikasi bahwa rute untuk CIDR pod hybrid Anda ada dan arahkan ke ENI utama instans gateway aktif:

aws ec2 describe-route-tables \
  --route-table-ids ROUTE_TABLE_ID \
  --query "RouteTables[].Routes[?DestinationCidrBlock=='[.replaceable]`POD_CIDR`']"

Jika rute tidak ada, periksa log gateway untuk kesalahan tabel rute. Jika rute menunjuk ke ENI yang salah, failover mungkin tidak berhasil diselesaikan.

Periksa status pod gateway dan pemilihan pemimpin. Konfirmasikan bahwa dua pod gateway sedang berjalan dan satu memegang lease pemimpin:

kubectl get pods -n eks-hybrid-nodes-gateway
kubectl get lease -n eks-hybrid-nodes-gateway

Jika tidak ada pod yang memegang sewa, lihatMasalah pemilihan pemimpin.

Periksa konfigurasi Cilium VTEP pada node hybrid. Verifikasi bahwa CiliumVTEPConfig sumber daya ada dan berisi IP node pemimpin:

kubectl get ciliumvtepconfig hybrid-gateway -o yaml

spec.endpoints[0].tunnelEndpointHarus cocok dengan alamat IP node gateway pemimpin. Jika sumber daya hilang atau memiliki IP basi, gateway mungkin belum menyelesaikan pengaturan pemimpin.

Periksa source/destination cek. Verifikasi bahwa source/destination pemeriksaan dinonaktifkan pada instance EC2 gateway:

aws ec2 describe-instance-attribute \
  --instance-id GATEWAY_INSTANCE_ID \
  --attribute sourceDestCheck

Jika sourceDestCheck yatrue, nonaktifkan. Lihat Memulai dengan EKS Hybrid Nodes gateway.

Verifikasi bidang kontrol dapat mencapai IP node gateway. Pesawat kontrol mengirimkan lalu lintas ke tabel rute VPC, yang meneruskannya ke ENI gateway. Konfirmasikan entri tabel rute VPC sudah benar menggunakan langkah-langkah di. Pod pada node hybrid tidak dapat dijangkau dari VPC

Periksa sumber daya CiliumVtepConfig. Verifikasi sumber daya yang ada dan tunnelEndpoint cocok dengan IP node pemimpin saat ini:

kubectl get ciliumvtepconfig hybrid-gateway -o yaml

Jika titik akhir terowongan sudah basi (menunjuk ke pemimpin sebelumnya), gateway mungkin belum menyelesaikan urutan penyiapan pemimpin. Periksa log gateway untuk kesalahan selama CiliumVTEPConfig upsert.

Verifikasi izin IAM. Gateway memerlukan tindakan IAM berikut:

Periksa ID tabel rute dalam konfigurasi. Verifikasi bahwa variabel ROUTE_TABLE_IDS lingkungan berisi ID tabel rute yang valid dalam penerapan gateway:

kubectl get deployment eks-hybrid-nodes-gateway -n eks-hybrid-nodes-gateway -o jsonpath='{.spec.template.spec.containers[0].env}' | jq .

Konfirmasikan ID tabel rute yang ada di VPC Anda:

aws ec2 describe-route-tables --route-table-ids ROUTE_TABLE_ID
            

Periksa log gateway untuk kesalahan tabel rute. Cari pesan kesalahan yang terkait dengan operasi tabel rute:

kubectl logs -n eks-hybrid-nodes-gateway LEADER_POD | grep -i "route table"

Pesan kesalahan umum meliputi:

Periksa log pod. Lihat log untuk pod yang gagal untuk mengidentifikasi kesalahan:

kubectl logs -n eks-hybrid-nodes-gateway LEADER_POD
            

Periksa variabel lingkungan yang diperlukan. Gateway membutuhkanNODE_IP,VPC_CIDR, danPOD_CIDRS. Jika ada yang hilang, gateway segera keluar. Verifikasi spesifikasi pod:

kubectl get pod -n eks-hybrid-nodes-gateway LEADER_POD -o jsonpath='{.spec.containers[0].env}' | jq .

Periksa penerusan IP. Gateway memeriksa bahwa penerusan IP diaktifkan saat startup dan keluar jika tidak. Cari pesan kesalahan IP forwarding is not enabled di log pod. Aktifkan penerusan IP pada node:

# Check current setting
cat /proc/sys/net/ipv4/ip_forward

# Enable if not set
sudo sysctl -w net.ipv4.ip_forward=1

Untuk pengaturan persisten, konfigurasikan penerusan IP melalui kubelet atau tambahkan ke. net.ipv4.ip_forward=1 /etc/sysctl.d/

Periksa label node dan batasan penjadwalan. Pod gateway membutuhkan node dengan hybrid-gateway-node=true label. Anti-afinitas Pod memastikan setiap pod berjalan pada node yang terpisah. Jika pod adaPending, periksa masalah penjadwalan:

kubectl describe pod -n eks-hybrid-nodes-gateway LEADER_POD
            

Cari peristiwa yang menunjukkan node yang tidak mencukupi, label yang hilang, atau konflik anti-afinitas.

Periksa objek Sewa. Verifikasi bahwa Sewa ada dan periksa pemegangnya saat ini:

kubectl get lease -n eks-hybrid-nodes-gateway hybrid-gateway-leader -o yaml

spec.holderIdentityBidang menunjukkan pemimpin saat ini. spec.renewTimePertunjukan kapan sewa terakhir diperpanjang. Jika renewTime basi, pemimpin mungkin kehilangan konektivitas ke server API.

Periksa izin RBAC. Akun layanan gateway memerlukan izin untuk mendapatkan, membuat, dan memperbarui objek Lease di namespace gateway. Verifikasi Peran dan RoleBinding:

kubectl get role -n eks-hybrid-nodes-gateway
kubectl get rolebinding -n eks-hybrid-nodes-gateway

Peran harus menyertakanget,create, dan update kata kerja untuk leases sumber daya dalam grup coordination.k8s.io API.

Periksa log pod untuk kesalahan sewa. Cari kesalahan pemilihan pemimpin di log pod:

kubectl logs -n eks-hybrid-nodes-gateway LEADER_POD | grep -i "leader\|lease"

Masalah umum meliputi:

Periksa parameter pemilihan pemimpin. Verifikasi nilai yang dikonfigurasi:

kubectl get deployment eks-hybrid-nodes-gateway -n eks-hybrid-nodes-gateway -o jsonpath='{.spec.template.spec.containers[0].args}'

Pastikan --leader-election-renew-deadline kurang dari--leader-election-lease-duration. Jika batas waktu perpanjangan melebihi durasi sewa, pemimpin kehilangan sewa sebelum dapat diperpanjang. Untuk informasi selengkapnya, lihat Penyetelan pemilihan pemimpin.