Se produce un error en la actualización del clúster de AKS debido a reglas de grupo de seguridad de red
En este artículo se describe cómo resolver problemas si se produce un error en la actualización del clúster de Azure Kubernetes Service (AKS) debido a reglas de grupo de seguridad de red (NSG).
Requisitos previos
Este artículo requiere la versión 2.0.65 de la CLI de Azure o una versión posterior. Para buscar el número de versión, ejecute az --version
. Si tiene que instalar o actualizar la CLI de Azure, consulte Instalación de la CLI de Azure.
Para obtener información más detallada sobre el proceso de actualización, consulte la sección "Actualizar un clúster de AKS" en Actualización de un clúster de Azure Kubernetes Service (AKS).
Síntomas
Se produce un error en una actualización del clúster de AKS y recibe un mensaje de error que indica que hay una regla de grupo de seguridad de red implicada.
Causa
Una regla de grupo de seguridad de red impide que el clúster descargue los recursos necesarios.
Solución
Para resolver este problema, siga estos pasos:
Ejecute
az network nsg list -o table
y, a continuación, busque el grupo de seguridad de red vinculado al clúster. El grupo de seguridad de red se encuentra en un grupo de recursos denominadoMC_<RG name>_<your AKS cluster name>
.Ejecute el siguiente comando para ver las reglas del grupo de seguridad de red:
az network nsg rule list --resource-group <Rg name> --nsg-name <nsg name> --include-default -o table
En la captura de pantalla siguiente se muestran las reglas predeterminadas.
Si tiene las reglas predeterminadas, omita este paso. De lo contrario, revise y quite las reglas que bloquean el tráfico de Internet. A continuación, ejecute el siguiente comando para actualizar el clúster de AKS a la misma versión a la que intentó actualizar anteriormente. Este proceso desencadenará una conciliación.
az aks upgrade --resource-group <ResourceGroupName> --name <AKSClusterName> --kubernetes-version <KUBERNETES_VERSION>
Ponte en contacto con nosotros para obtener ayuda
Si tiene preguntas o necesita ayuda, cree una solicitud de soporte o busque consejo en la comunidad de Azure. También puede enviar comentarios sobre el producto con los comentarios de la comunidad de Azure.
Comentarios
https://aka.ms/ContentUserFeedback.
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea:Enviar y ver comentarios de