Устранение неполадок с ошибкой доступа к kube-apiserver или IP-адресу плоскости управления кластера Kubernetes из IP-адреса моста ресурсов Arc
В этой статье описывается, как определить и устранить ошибку "не удалось получить доступ к kube-apiserver или IP-адресу плоскости управления кластера Kubernetes из IP-адреса моста ресурсов Arc", возникающей при попытке создать и развернуть кластер Microsoft Служба Azure Kubernetes Arc.
Симптомы
При попытке создать кластер AKS вы получите следующее сообщение об ошибке:
Failed to either reach kube-apiserver or control plane IP %s:%d of Kubernetes cluster %s from Arc Resource Bridge IP %v. Read aka.ms/aks-arc-kubeapiserver-unreachable for more information.
Возможные причины и дальнейшие действия
- Проверьте, доступен ли логическая сеть, в которой развернут кластер AKS, из пула IP-адресов управления.
- Проверьте, доступен ли
control plane IP
адрес кластера AKS из пула IP-адресов управления. Ip-адрес плоскости управления можно найти, выполнивaz aksarc show
команду. - Одна из возможных причин проблем с подключением заключается в том, что мост ресурсов Arc находится в другой виртуальной сети, отличной от логической сети, в которой вы создали кластер AKS. Если мост ресурсов Arc находится в другой виртуальной локальной сети, убедитесь, что связь между виртуальными сетями включена.
- Другая часто возникает, если у вас есть брандмауэр, который изолирует сеть управления от логических сетей. Убедитесь, что вы открыли необходимые порты, чтобы сеть управления могли получить доступ к виртуальным машинам AKS Arc. Ознакомьтесь с требованиями к сети для получения дополнительных сведений о необходимых портах.
- Повторяющиеся IP-адреса и столкновения IP-адресов являются другими причинами, по которым сервер API может быть недоступен. Убедитесь, что IP-адреса, предоставленные в сети управления, не используются в другом месте. Аналогичным образом убедитесь, что IP-адрес плоскости управления, предоставленный во время операции создания кластера AKS, не используется нигде.
Использование средства проверки диагностики
Средство проверки диагностики — это средство на основе PowerShell, которое может помочь выявить сбои создания кластера AKS из-за потенциальных проблем в среде. Используйте средство проверки диагностики для выявления некоторых распространенных сетевых проблем, которые могут привести к сбою создания кластера AKS из-за недоступности сервера API.
Обратитесь в службу технической поддержки Майкрософт
Если проблема сохранится, соберите следующие сведения перед созданием запроса на поддержку. Сбор журналов кластера AKS перед созданием запроса на поддержку.