共用方式為

針對 K8SAPIServerDNSLookupFailVMExtensionError 錯誤碼 (52) 進行疑難解答

  • 發行項

本文討論如何識別及解決K8SAPIServerDNSLookupFailVMExtensionError錯誤 (也稱為錯誤碼ERR_K8S_API_SERVER_DNS_LOOKUP_FAIL，也就是當您嘗試啟動或建立或部署 Microsoft Azure Kubernetes Service (AKS) 叢集時所發生的錯誤編號 52) 。

必要條件

  • 適用於 Windows 節點的 nslookup DNS 查閱工具或適用於 Linux 節點的 dig 工具。

  • Azure CLI 2.0.59 版或更新版本。 如果已安裝 Azure CLI，您可以執行 來尋找版本號碼 az --version。

徵狀

當您嘗試啟動或建立 AKS 叢集時，您會收到下列錯誤訊息：

代理程式無法解析 Kubernetes API 伺服器名稱。 可能未正確設定自定義 DNS 伺服器，請參閱 https://aka.ms/aks/private-cluster#hub-and-spoke-with-custom-dns 以取得詳細資訊。

詳細數據：Code=“VMExtensionProvisioningError”

Message=“VM 在處理擴充功能 'vmssCSE' 時回報失敗。

錯誤訊息：「啟用失敗：無法執行命令：命令已終止，結束狀態=52\n[stdout]\n{

“ExitCode”： “52”，

“Output”： “Fri Oct 15 10：06：00 UTC 2021，aks- nodepool1-36696444-vmss000000\n聯機至 mcr.microsoft.com 443 埠 [tcp/https]

原因

叢集節點無法解析叢集的完整域名 (Azure DNS 中的 FQDN) 。 在失敗的叢集節點上執行下列 DNS 查閱命令，以尋找有效的 DNS 解析。

節點OS 命令
Linux dig <cluster-fqdn>
Windows nslookup <cluster-fqdn>

解決方案

在 DNS 伺服器和防火牆上，確定沒有任何專案會封鎖叢集 FQDN 的解析。 即使您 nslookup 執行 或 dig 命令並套用任何必要的修正程式，您的自定義 DNS 伺服器也可能未正確設定。 如需設定自訂 DNS 伺服器的說明，請檢閱下列文章：

當您使用具有自定義 DNS 的私人叢集時，會建立 DNS 區域。 DNS 區域必須連結至虛擬網路。 這會在建立叢集之後發生。 建立具有自定義 DNS 的私人叢集會在建立期間失敗。 不過，您可以藉由對應叢集，將建立程式還原為「成功」狀態。 若要這樣做，請在 Azure CLI 中執行 az resource update 命令，如下所示：

az resource update --resource-group <resource-group-name> \
    --name <cluster-name> \
    --namespace Microsoft.ContainerService \
    --resource-type ManagedClusters

另請確認您的 DNS 伺服器已針對您的私人叢集正確設定，如先前所述。

注意事項

條件式轉送不支援子域。

其他相關資訊

與我們連絡，以取得說明

如果您有問題或需要相關協助，請建立支援要求，或詢問 Azure community 支援。 您也可以將產品意見反應提交給 Azure 意應見反社群。