Container Service for Kubernetes：Pemecahan Masalah ALB Ingress

Pesan kesalahan (Message)

Penyebab

Solusi

listener does not exist in alb, port: 80, protocol: HTTP

Pada controller ALB Ingress V2.11.0 dan versi lebih baru, listener untuk suatu Ingress hanya diasosiasikan, bukan dibuat secara otomatis. Kesalahan ini terjadi jika Anda menggunakan listener dalam Ingress tanpa membuat listener yang sesuai di AlbConfig.

Jika Anda menggunakan controller ALB Ingress V2.11.0 atau versi lebih baru, Anda harus membuat listener yang diperlukan untuk sumber daya Ingress di AlbConfig. Untuk informasi selengkapnya, lihat Mengonfigurasi listener ALB menggunakan AlbConfig.

Pendengar tidak ditemukan untuk (80/HTTP), dengan ingresses 1

Pada controller ALB Ingress V2.11.0 dan versi lebih baru, kesalahan ini terjadi jika Anda menghapus listener dari AlbConfig yang masih terkait dengan suatu Ingress. Pesan kesalahan menampilkan listener yang hilang dan jumlah Ingress yang terkait.

Untuk menghapus listener, Anda harus terlebih dahulu menghapus semua Ingress yang terkait dengannya.

no certificate found for host

TLS diaktifkan dan fitur penemuan otomatis sertifikat digunakan untuk nama domain, tetapi tidak ditemukan sertifikat yang tersedia untuk nama domain tersebut di Layanan Manajemen Sertifikat.

• Konfigurasi penemuan otomatis sertifikat: Buat sertifikat di Konsol Layanan Manajemen Sertifikat. Controller ALB Ingress secara otomatis menemukan dan mencocokkan sertifikat berdasarkan nama domain yang dikonfigurasi untuk TLS di ALB Ingress. Untuk informasi selengkapnya, lihat Mengonfigurasi penemuan otomatis sertifikat.

• Tentukan sertifikat: Tentukan sertifikat menggunakan AlbConfig. Untuk informasi selengkapnya, lihat Menggunakan AlbConfig untuk menentukan sertifikat.

The param Rules.1.RuleConditions.2.PathConfig.Values.1 is illegal

Aturan pengalihan berisi parameter path yang tidak valid.

• Jika Anda menggunakan anotasi rewrite di ALB Ingress, ubah nilai bidang pathType menjadi Prefix.

• Jika Anda tidak menggunakan anotasi rewrite di ALB Ingress, bidang path mungkin berisi karakter khusus.

  Catatan

  Path non-ekspresi reguler harus dimulai dengan / dan dapat berisi huruf besar dan kecil, angka, serta karakter khusus berikut: tanda dolar ($), tanda plus (+), garis miring (/), tanda ampersand (&), tanda tilde (~), tanda at (@), garis bawah (_), tanda hubung (-), titik (.), dan titik dua (:). Tanda bintang (*) dan tanda tanya (?) juga dapat digunakan sebagai karakter wildcard.

The param ServerGroupName is illegal

Nama grup server backend ALB memiliki format yang tidak valid.

Pastikan grup server diberi nama dengan format yang benar.

Nama grup server dihasilkan dalam format namespace+ServiceName+port. Nama harus terdiri dari 2 hingga 128 karakter, dimulai dengan huruf atau karakter Tionghoa, serta dapat berisi angka, titik (.), garis bawah (_), dan tanda hubung (-).

Resource sgp-vz2fb219vv792flx3u yang ditentukan sedang digunakan

Grup server backend ALB yang dikelola ACK dirujuk oleh instans ALB lain.

Login ke Konsol Application Load Balancer (ALB). Di panel navigasi sebelah kiri, pilih Application Load Balancer > Server Groups. Di halaman Server Groups, temukan grup server backend target dan putuskan asosiasi instans ALB sesuai kebutuhan.

Message: Invalid parameter. Check the parameter input.

Kesalahan ini sering terjadi ketika ID sertifikat dikonfigurasi secara salah saat menentukan sertifikat di AlbConfig.

Verifikasi bahwa ID sertifikat merupakan ID sumber daya, bukan ID numerik. Anda harus menggunakan ID sertifikat yang ditentukan oleh CertIdentifier.

Message: Failed to create SSL Certificate with name default-https-secret-1-b585e6 ({namespace}-{name}-{identity}). Error: The certificate has expired.

Sertifikat Secret telah kedaluwarsa. Nama sertifikat dalam pesan kesalahan terdiri dari tiga bagian: {namespace}-{name}-{identity}

• {namespace}: Namespace tempat Secret bermasalah berada. Contoh: default.

• {name}: Nama Secret bermasalah. Contoh: https-secret-1.

• {identity}: Nilai hash konten Secret bermasalah. Contoh: b585e6.

1. Perbarui sertifikat kedaluwarsa yang dikonfigurasi di bidang secretName pada Ingress. Sertifikat baru harus masih berlaku setidaknya satu hari sejak tanggal saat ini.

2. Hapus konfigurasi secretName dari Ingress dan gunakan penemuan otomatis sertifikat.

Untuk informasi selengkapnya, lihat Mengonfigurasi sertifikat HTTPS untuk komunikasi terenkripsi.

failed to createSSLCertificateWithName: XXX

ErrorCode: NameRepeat

Message: The name is already used. Please enter another name.

Ingress menggunakan sertifikat Secret. Setelah sertifikat kedaluwarsa, jika Anda mengunggah sertifikat baru menggunakan AlbConfig, nama sertifikat kedaluwarsa digunakan kembali. Hal ini menyebabkan duplikasi nama Sertifikat SSL.

invalid server group Cookie:

• Cookie tidak dikonfigurasi

  Jika persistensi sesi dikonfigurasi untuk menulis ulang cookie (sticky-session-type: "Server"), kesalahan ini terjadi jika Anda tidak menentukan nilai cookie. Kode berikut memberikan contoh konfigurasi yang salah:

  ...
  alb.ingress.kubernetes.io/sticky-session: "true"
  alb.ingress.kubernetes.io/sticky-session-type: "Server"   
  alb.ingress.kubernetes.io/cookie-timeout: "1800"
  alb.ingress.kubernetes.io/cookie: "" # Cannot be empty

Saat menggunakan metode menulis ulang cookie, Anda harus mengonfigurasi nilai cookie:

...
alb.ingress.kubernetes.io/cookie: "test" 

Untuk informasi selengkapnya tentang parameter-parameter tersebut, lihat Menggunakan anotasi untuk menerapkan persistensi sesi.

• Versi controller ALB Ingress terlalu lama.

  Pada versi controller ALB Ingress sebelum V2.15.0-aliyun.1, persistensi sesi grup server tidak mendukung cookie kustom.

Tingkatkan komponen controller ALB Ingress.

The quota of alb_quota_server_added_num is exceeded for resource eni-xxxx, usage 202/200

Batas kuota alb_quota_server_added_num untuk ALB telah tercapai. Ini adalah jumlah maksimum kali sebuah server backend (alamat IP) dapat ditambahkan ke grup server backend ALB.

Buka Pusat Kuota untuk meningkatkan kuota grup server.