Delen via

Upgrade van AKS-cluster mislukt vanwege NSG-regels

  • Artikel

In dit artikel wordt beschreven hoe u problemen kunt oplossen als de upgrade van uw AKS-cluster (Azure Kubernetes Service) mislukt vanwege NSG-regels (netwerkbeveiligingsgroep).

Vereisten

Voor dit artikel is Azure CLI versie 2.0.65 of een latere versie vereist. Voer az --versionuit om het versienummer te vinden. Als u Azure CLI moet installeren of upgraden, raadpleegt u De Azure CLI installeren.

Zie de sectie Een AKS-cluster upgraden in Een Azure Kubernetes Service (AKS)-cluster upgraden voor meer informatie over het upgradeproces.

Symptomen

Een upgrade van een AKS-cluster mislukt en u ontvangt een foutbericht dat aangeeft dat het om een NSG-regel gaat.

Oorzaak

Een NSG-regel blokkeert het downloaden van vereiste resources door het cluster.

Oplossing

Voer de volgende stappen uit om dit probleem op te lossen:

  1. Voer uit az network nsg list -o tableen zoek de NSG die is gekoppeld aan uw cluster. De NSG bevindt zich in een resourcegroep met de naam MC_<RG name>_<your AKS cluster name>.

  2. Voer de volgende opdracht uit om de NSG-regels weer te geven:

    az network nsg rule list --resource-group <Rg name> --nsg-name <nsg name> --include-default -o table

    In de volgende schermopname ziet u de standaardregels.

    Schermopname van de standaard NSG-regels.

  3. Als u de standaardregels hebt, slaat u deze stap over. Anders kunt u de regels die het internetverkeer blokkeren, herzien en verwijderen. Voer vervolgens de volgende opdracht uit om het AKS-cluster bij te werken naar dezelfde versie waarnaar u eerder een upgrade hebt uitgevoerd. Dit proces activeert een afstemming.

    az aks upgrade --resource-group <ResourceGroupName> --name <AKSClusterName> --kubernetes-version <KUBERNETES_VERSION>

Contacteer ons voor hulp

Als u vragen hebt of hulp nodig hebt, maak een ondersteuningsaanvraag of vraag de Azure-communityondersteuning. U kunt ook productfeedback verzenden naar de Feedback-community van Azure.