Поделиться через


Устранение неполадок с ошибкой доступа к kube-apiserver или IP-адресу плоскости управления кластера Kubernetes из IP-адреса моста ресурсов Arc

В этой статье описывается, как определить и устранить ошибку "не удалось получить доступ к kube-apiserver или IP-адресу плоскости управления кластера Kubernetes из IP-адреса моста ресурсов Arc", возникающей при попытке создать и развернуть кластер Microsoft Служба Azure Kubernetes Arc.

Симптомы

При попытке создать кластер AKS вы получите следующее сообщение об ошибке:

Failed to either reach kube-apiserver or control plane IP %s:%d of Kubernetes cluster %s from Arc Resource Bridge IP %v. Read aka.ms/aks-arc-kubeapiserver-unreachable for more information.

Возможные причины и дальнейшие действия

  • Проверьте, доступен ли логическая сеть, в которой развернут кластер AKS, из пула IP-адресов управления.
  • Проверьте, доступен ли control plane IP адрес кластера AKS из пула IP-адресов управления. Ip-адрес плоскости управления можно найти, выполнив az aksarc show команду.
  • Одна из возможных причин проблем с подключением заключается в том, что мост ресурсов Arc находится в другой виртуальной сети, отличной от логической сети, в которой вы создали кластер AKS. Если мост ресурсов Arc находится в другой виртуальной локальной сети, убедитесь, что связь между виртуальными сетями включена.
  • Другая часто возникает, если у вас есть брандмауэр, который изолирует сеть управления от логических сетей. Убедитесь, что вы открыли необходимые порты, чтобы сеть управления могли получить доступ к виртуальным машинам AKS Arc. Ознакомьтесь с требованиями к сети для получения дополнительных сведений о необходимых портах.
  • Повторяющиеся IP-адреса и столкновения IP-адресов являются другими причинами, по которым сервер API может быть недоступен. Убедитесь, что IP-адреса, предоставленные в сети управления, не используются в другом месте. Аналогичным образом убедитесь, что IP-адрес плоскости управления, предоставленный во время операции создания кластера AKS, не используется нигде.

Использование средства проверки диагностики

Средство проверки диагностики — это средство на основе PowerShell, которое может помочь выявить сбои создания кластера AKS из-за потенциальных проблем в среде. Используйте средство проверки диагностики для выявления некоторых распространенных сетевых проблем, которые могут привести к сбою создания кластера AKS из-за недоступности сервера API.

Обратитесь в службу технической поддержки Майкрософт

Если проблема сохранится, соберите следующие сведения перед созданием запроса на поддержку. Сбор журналов кластера AKS перед созданием запроса на поддержку.

Следующие шаги