Solución de problemas de error al acceder a kube-apiserver o a la dirección IP del plano de control del clúster de Kubernetes desde el error de DIRECCIÓN IP del puente de recursos de Arc
En este artículo se describe cómo identificar y resolver el error "failed to reach kube-apiserver or control plane IP of Kubernetes cluster from Arc Resource Bridge IP" error que se produce al intentar crear e implementar un clúster de Microsoft Azure Kubernetes Service Arc.
Síntomas
Al intentar crear un clúster de AKS, recibirá el siguiente mensaje de error:
Failed to either reach kube-apiserver or control plane IP %s:%d of Kubernetes cluster %s from Arc Resource Bridge IP %v. Read aka.ms/aks-arc-kubeapiserver-unreachable for more information.
Causas posibles y seguimientos
- Compruebe si la red lógica en la que implementó el clúster de AKS es accesible desde el grupo de direcciones IP de administración.
- Compruebe si la
control plane IP
dirección del clúster de AKS es accesible desde el grupo de direcciones IP de administración. Puede encontrar la dirección IP del plano de control ejecutando elaz aksarc show
comando . - Una posible razón para los problemas de conectividad aquí es si arc Resource Bridge está en una vlan diferente a la red lógica en la que creó el clúster de AKS. Si el puente de recursos de Arc está en otra vlan, asegúrese de que la comunicación entre vlan esté habilitada.
- Se produce otro problema frecuente si tiene un firewall que aísla la red de administración de redes lógicas. Asegúrese de que ha abierto los puertos necesarios para que la red de administración pueda acceder a las máquinas virtuales de AKS Arc. Revise los requisitos de red para obtener más información sobre los puertos necesarios.
- Las direcciones IP duplicadas y las colisiones de direcciones IP son otras razones por las que es posible que el servidor de API no sea accesible. Asegúrese de que no usó las direcciones IP proporcionadas en la red de administración en ningún otro lugar. Del mismo modo, asegúrese de que la dirección IP del plano de control proporcionada durante la operación de creación del clúster de AKS no se usa en ningún otro lugar.
Uso de la herramienta de comprobador de diagnóstico
El comprobador de diagnóstico es una herramienta basada en PowerShell que puede ayudar a identificar errores de creación de clústeres de AKS debido a posibles problemas en el entorno. Use la herramienta de comprobador de diagnóstico para identificar algunos de los problemas comunes de red que pueden provocar un error de creación de clústeres de AKS debido a que el servidor de API no es accesible.
Ponerse en contacto con el servicio de soporte técnico de Microsoft
Si el problema persiste, recopile la siguiente información antes de crear una solicitud de soporte técnico. Recopile los registros del clúster de AKS antes de crear la solicitud de soporte técnico.