Container Service for Kubernetes:Troubleshoot ALB Ingress issues

Message

Cause

Solution

listener is not exist in alb, port: 80, protocol: HTTP

Dans les versions v2.11.0 et ultérieures d'ALB Ingress Controller, les écouteurs d'une entrée sont uniquement associés et non créés automatiquement. Cette erreur se produit si vous utilisez un écouteur dans une entrée sans l'avoir préalablement créé dans l'AlbConfig correspondant.

Pour ALB Ingress Controller v2.11.0 ou version ultérieure, créez l'écouteur requis pour la ressource d'entrée dans l'AlbConfig. Pour plus d'informations, consultez Configurer un écouteur ALB à l'aide d'un AlbConfig.

listener is not exist in alb, port: 443, protocol: HTTPS

listener not found for (80/HTTP), with ingresses 1

Dans les versions v2.11.0 et ultérieures d'ALB Ingress Controller, cette erreur se produit si vous supprimez un écouteur d'un AlbConfig toujours associé à une entrée. Le message d'erreur indique l'écouteur manquant et le nombre d'entrées associées.

Pour supprimer un écouteur, retirez d'abord toutes les entrées qui lui sont associées.

none certificate found for host

TLS est activé et la découverte automatique des certificats est active pour un domaine, mais aucun certificat correspondant à ce domaine n'existe dans Certificate Management Service.

• Configurez la découverte automatique des certificats : créez un certificat sur la console Certificate Management Service. ALB Ingress Controller découvre automatiquement un certificat correspondant en fonction du nom de domaine configuré pour TLS dans l'entrée ALB Ingress. Pour plus d'informations, consultez Configurer la découverte automatique des certificats.

• Spécifiez un certificat : spécifiez un certificat à l'aide d'un AlbConfig. Pour plus d'informations, consultez Utiliser un AlbConfig pour spécifier un certificat.

Secret "XXX" not found

L'entrée fait référence à un Secret de certificat TLS qui n'existe pas dans le namespace spécifié. Cela affecte principalement la configuration HTTPS. Si le Secret référencé est manquant, ALB Ingress Controller ne peut pas terminer la configuration du certificat, et la mise à jour de la configuration AlbConfig peut être bloquée jusqu'à ce que le problème soit résolu.

Assurez-vous que le Secret de certificat existe dans le même namespace que l'entrée et que son nom correspond exactement à la valeur spécifiée dans le champ tls.secretName de la ressource d'entrée.

The param of Rules.1.RuleConditions.2.PathConfig.Values.1 is illegal

La règle de routage contient un paramètre de chemin invalide.

• Si vous utilisez l'annotation Rewrite dans l'entrée, modifiez la valeur du champ pathType en Prefix.

• Si vous n'utilisez pas l'annotation Rewrite dans l'entrée, le champ path peut contenir des caractères invalides.

  Remarque

  Pour les types de chemins non basés sur des expressions régulières, le chemin doit commencer par /. Il peut contenir des lettres, des chiffres et les caractères spéciaux suivants : signes dollar ($), signes plus (+), barres obliques (/), esperluettes (&), tildes (~), signes at (@), traits de soulignement (_), tirets (-), points (.) et deux-points (:). Les astérisques (*) et les points d'interrogation (?) sont également pris en charge comme caractères génériques.

The param of ServerGroupName is illegal

Le format du nom du groupe de serveurs backend ALB est invalide.

Assurez-vous que le nom du groupe de serveurs utilise le format correct.

Le contrôleur génère le nom du groupe de serveurs au format namespace+ServiceName+port. Le nom doit comporter entre 2 et 128 caractères, commencer par une lettre ou un caractère chinois, et peut contenir des chiffres, des points (.), des traits de soulignement (_) et des tirets (-).

The specified resource sgp-vz2fb219vv792flx3u is in use

Le groupe de serveurs backend ALB géré par ACK est référencé par une autre instance ALB.

Connectez-vous à la console Application Load Balancer. Dans le volet de navigation de gauche, sélectionnez ALB > Server Group. Sur la page Server Group, recherchez le groupe de serveurs backend cible et dissociez l'instance ALB si nécessaire.

Message: Invalid parameter. Check the parameter input.

Cette erreur se produit souvent si vous configurez incorrectement l'ID du certificat lors de la spécification d'un certificat dans un AlbConfig.

Vérifiez si un ID de ressource ou un ID numérique est utilisé comme ID de certificat. Vous devez utiliser l'ID de certificat spécifié par CertIdentifier.

Message: Failed to create SSL Certificate with name default-https-secret-1-b585e6 ({namespace}-{name}-{identity}). Error: The certificate has expired .

Le certificat secret utilisé par l'entrée a expiré. Le nom du certificat dans le message d'erreur se compose de trois parties : {namespace}-{name}-{identity}.

• {namespace} : le namespace où réside le Secret concerné. Exemple : default.

• {name} : le nom du Secret concerné. Exemple : https-secret-1.

• {identity} : la valeur de hachage du contenu du Secret. Exemple : b585e6.

• Si vous souhaitez continuer à utiliser ce certificat secret, recherchez le Secret expiré en vous basant sur {namespace}-{name} dans le message d'erreur et mettez à jour son contenu avec un certificat valide. Le nouveau certificat doit être valide pendant au moins 1 jour après la date actuelle.

• Si vous n'avez plus besoin de ce certificat secret, modifiez la ressource d'entrée correspondante et supprimez la configuration qui référence le Secret expiré du champ tls.

Pour plus d'informations sur la configuration, consultez Configurer un certificat HTTPS pour une communication chiffrée.

failed to createSSLCertificateWithName: XXX

ErrorCode: NameRepeat

Message: The name is already used. Please enter another name.

Le certificat secret utilisé par l'entrée a expiré. La réutilisation du nom du certificat expiré lors du téléchargement d'un nouveau certificat provoque un conflit de nom de certificat SSL.

invalid server group Cookie:

• Cookie non configuré

  Si vous configurez la persistance de session pour utiliser la méthode de réécriture de cookie (sticky-session-type: "Server"), cette erreur se produit si vous ne spécifiez pas de valeur de cookie. Le code suivant fournit un exemple de configuration incorrecte :

  ...
      alb.ingress.kubernetes.io/sticky-session: "true"
      alb.ingress.kubernetes.io/sticky-session-type: "Server"   
      alb.ingress.kubernetes.io/cookie: "" # Not allowed to be empty.

Lorsque vous utilisez la méthode de réécriture de cookie, vous devez configurer une valeur de cookie.

...
    alb.ingress.kubernetes.io/cookie: "test" 

Pour plus d'informations sur les paramètres, consultez Implémenter la persistance de session à l'aide d'annotations.

• La version d'ALB Ingress Controller est trop ancienne.

  Dans les versions d'ALB Ingress Controller antérieures à v2.15.0-aliyun.1, la persistance de session du groupe de serveurs ne prend pas en charge les cookies personnalisés.

Mettez à niveau le composant ALB Ingress Controller.

The quota of alb_quota_server_added_num is exceeded for resource eni-xxxx, usage 202/200

Le quota alb_quota_server_added_num pour ALB est atteint. Il s'agit du nombre maximal de fois qu'un serveur backend (par adresse IP) peut être ajouté aux groupes de serveurs backend ALB.

Augmentez le quota de groupe de serveurs dans le Quota Center.