Container Service for Kubernetes：Pemecahan masalah layanan

Distribusi beban tidak merata di backend CLB

Cause

Algoritma penjadwalan instans CLB tidak dikonfigurasi dengan benar.

Symptom

Beban didistribusikan secara tidak merata di server backend instans CLB.

Terjadi kesalahan 503 saat mengakses instans CLB selama pembaruan aplikasi

Cause

Pengurasan koneksi tidak dikonfigurasi untuk pendengar CLB, atau terminasi graceful tidak dikonfigurasi untuk pod.

Symptoms

Saat mengakses instans CLB selama pembaruan aplikasi, kesalahan 503 dikembalikan.

Instans CLB tidak dapat diakses dari dalam kluster

Penyebab

Pengaturan externalTrafficPolicy: Local dikonfigurasi untuk Layanan. Saat pengaturan ini digunakan, kube-proxy hanya meneruskan lalu lintas ke endpoint lokal. Jika permintaan berasal dari node yang tidak memiliki pod backend untuk Layanan tersebut, permintaan gagal. Meskipun alamat CLB dimaksudkan untuk akses dari luar kluster, permintaan dari dalam kluster tetap dirutekan oleh kube-proxy berdasarkan kebijakan ini.

Jika tidak ada pod layanan backend untuk Layanan tersebut di node yang menerima permintaan, terjadi kegagalan koneksi jaringan. Jika pod layanan backend ada di node tersebut, akses berhasil. Untuk informasi lebih lanjut tentang masalah ini, lihat kube-proxy adds external-lb address to node-local iptables rule.

Gejala

Instans CLB tidak dapat diakses dari dalam kluster.

Solusi

• Dari dalam kluster Kubernetes, akses layanan menggunakan ClusterIP atau nama layanan.

  Nama layanan Ingress adalah nginx-ingress-lb.kube-system.

• Ubah nilai externalTrafficPolicy dalam layanan LoadBalancer menjadi Cluster. Namun, hal ini menyebabkan alamat IP sumber hilang di aplikasi. Perintah berikut menunjukkan cara memodifikasi layanan Ingress:

  Catatan

  Jika Anda menggunakan instans CLB Ingress, pod hanya dapat mengakses layanan yang diekspos melalui Ingress atau instans CLB pada node tempat pod Ingress berada.

  kubectl edit svc nginx-ingress-lb -n kube-system

• Jika kluster Anda menggunakan Terway dengan ENI atau beberapa alamat IP per ENI, Anda dapat mengubah nilai externalTrafficPolicy dalam layanan LoadBalancer menjadi Cluster dan menambahkan anotasi untuk transmisi langsung ENI, seperti service.beta.kubernetes.io/backend-type: "eni". Contoh kode berikut memberikan ilustrasi. Metode ini mempertahankan alamat IP sumber dan memungkinkan Anda mengakses layanan dari dalam kluster tanpa masalah. Untuk informasi lebih lanjut, lihat Gunakan anotasi untuk mengonfigurasi instans Classic Load Balancer (CLB).

  apiVersion: v1
  kind: Service
  metadata:
    annotations:
      service.beta.kubernetes.io/backend-type: eni
    labels:
      app: nginx-ingress-lb
    name: nginx-ingress-lb
    namespace: kube-system
  spec:
    externalTrafficPolicy: Cluster

Instans CLB tidak dapat diakses dari luar kluster

Cause

Daftar kontrol akses (ACL) dikonfigurasi untuk instans CLB, atau instans CLB tidak berjalan sebagaimana mestinya.

Symptom

Instans CLB tidak dapat diakses dari luar kluster.

Solution

1. Jalankan perintah berikut untuk melihat informasi event layanan dan selesaikan event kesalahan apa pun. Untuk informasi lebih lanjut, lihat Event kesalahan layanan dan solusinya.

   kubectl -n {your-namespace} describe svc {your-svc-name}

2. Periksa apakah ACL dikonfigurasi untuk instans CLB.

   Jika ACL dikonfigurasi, periksa apakah ACL mengizinkan akses dari alamat IP klien. Untuk informasi lebih lanjut tentang konfigurasi ACL CLB, lihat Resource Access Management.

3. Periksa apakah kelompok vServer CLB kosong.

   Jika kelompok vServer kosong, periksa apakah pod aplikasi dikaitkan dengan layanan dan apakah pod aplikasi berjalan sebagaimana mestinya. Jika pod yang dikaitkan bermasalah, temukan dan selesaikan masalah pada pod tersebut. Untuk informasi lebih lanjut, lihat Pemecahan masalah pod.

4. Periksa apakah pemeriksaan kesehatan untuk pendengar CLB normal.

   Jika pemeriksaan kesehatan CLB bermasalah, periksa apakah pod aplikasi berjalan sebagaimana mestinya. Untuk informasi lebih lanjut tentang masalah pemeriksaan kesehatan CLB, lihat FAQ pemeriksaan kesehatan CLB.

Tidak dapat terhubung ke layanan HTTPS backend

Cause

Setelah sertifikat dikonfigurasi pada instans CLB, dekripsi dilakukan pada instans CLB. Akibatnya, permintaan yang dikirim ke pod backend adalah permintaan HTTP.

Symptoms

Tidak dapat terhubung ke layanan HTTPS backend.

Solution

Atur targetPort yang sesuai dengan port HTTPS dalam layanan ke port HTTP. Misalnya, jika Nginx menggunakan Port HTTPS 443, targetPort yang sesuai harus diubah menjadi 80.

apiVersion: v1
kind: Service
metadata:
  annotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port: "https:443"
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-cert-id: "${YOUR_CERT_ID}"
  name: nginx
  namespace: default
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  - port: 443
    protocol: TCP
    targetPort: 80
  selector:
    run: nginx
  type: LoadBalancer