Container Service for Kubernetes：Catatan penggunaan dan operasi berisiko

Item

Referensi

Catatan penggunaan

• Komponen bidang data

• Peningkatan kluster

• Konfigurasi Kubernetes native

• Kluster ACK serverless

• Kluster terdaftar

• Katalog Aplikasi

Operasi berisiko

• Operasi berisiko terkait kluster

• Operasi berisiko terkait kelompok node

• Operasi berisiko terkait jaringan dan load balancing

• Operasi berisiko terkait penyimpanan

• Operasi berisiko terkait log

Klasifikasi

Operasi berisiko

Dampak

Rencana pemulihan

API Server

Gunakan kembali instans SLB yang digunakan oleh API Server untuk skenario lain, seperti menggunakan kembali instans SLB untuk layanan LoadBalancer.

Kluster menjadi tidak tersedia, yang memengaruhi traffic layanan.

Kembalikan ke konfigurasi asal, atau minta dukungan purnajual.

Modifikasi konfigurasi listener, kelompok vServer, daftar kontrol akses (ACL), atau tag instans SLB yang digunakan oleh API Server. Konfigurasi ini mengontrol penerusan SLB.

Kluster menjadi abnormal.

Kembalikan ke konfigurasi asal.

Hapus instans SLB yang digunakan oleh API Server.

Kluster menjadi tidak dapat dioperasikan.

Tidak dapat dipulihkan. Buat ulang kluster. Untuk informasi lebih lanjut, lihat Buat kluster ACK yang dikelola.

Node pekerja

Modifikasi grup keamanan node di kluster.

Node mungkin menjadi tidak tersedia.

Tambahkan kembali node ke grup keamanan yang dibuat otomatis untuk kluster. Untuk informasi lebih lanjut, lihat Asosiasikan grup keamanan dengan instans (ENI primer).

Node kedaluwarsa atau dihapus.

Node menjadi tidak tersedia.

Tidak dapat dipulihkan.

Instal ulang sistem operasi.

Komponen pada node dihapus.

Hapus node dari kluster lalu tambahkan kembali. Untuk informasi lebih lanjut, lihat Hapus node dan Tambahkan node yang ada ke kluster.

Tingkatkan versi komponen node secara mandiri.

Node mungkin menjadi tidak dapat digunakan.

Kembalikan ke versi asal.

Ubah alamat IP node.

Node menjadi tidak tersedia.

Ubah kembali alamat IP ke nilai asalnya.

Modifikasi parameter komponen inti, seperti kubelet, docker, dan containerd, secara mandiri.

Node mungkin menjadi tidak tersedia.

Konfigurasikan parameter sesuai rekomendasi di situs resmi.

Modifikasi konfigurasi sistem operasi.

Node mungkin menjadi tidak tersedia.

Coba kembalikan item konfigurasi, atau hapus node dan beli yang baru.

Modifikasi waktu node.

Komponen pada node mungkin bekerja secara abnormal.

Kembalikan waktu node.

Tambahkan resource daya komputasi ke kluster dengan cara yang tidak didukung oleh ACK.

ACK menyediakan berbagai cara untuk menambahkan resource daya komputasi ke kluster, seperti menggunakan konsol, OpenAPI, dan command-line interface (CLI). Untuk informasi lebih lanjut, lihat Tambahkan node yang ada ke kluster. Jika Anda menambahkan node ke kluster melalui cara lain, ACK tidak dapat mengidentifikasi sumber node tersebut. Akibatnya, ACK tidak dapat menyediakan kemampuan produk seperti manajemen siklus hidup node, O&M otomatis, dan dukungan teknis. Untuk informasi lebih lanjut tentang risiko tersebut, lihat Mengapa konsol menampilkan bahwa sumber kelompok node tempat node tersebut berada adalah "Other Nodes"?.

Kami menyarankan agar Anda mengelola resource daya komputasi menggunakan kelompok node. Jika Anda ingin terus menggunakan node tersebut, pastikan kompatibilitasnya dengan semua komponen kluster, seperti komponen Kubernetes, jaringan, penyimpanan, dan keamanan.

Node master (kluster khusus ACK)

Modifikasi grup keamanan node di kluster.

Node master mungkin menjadi tidak tersedia.

Tambahkan kembali node ke grup keamanan yang dibuat otomatis untuk kluster. Untuk informasi lebih lanjut, lihat Asosiasikan grup keamanan dengan instans (ENI primer).

Node kedaluwarsa atau dihapus.

Node master menjadi tidak tersedia.

Tidak dapat dipulihkan.

Instal ulang sistem operasi.

Komponen pada node master dihapus.

Tidak dapat dipulihkan.

Tingkatkan versi komponen Master atau etcd secara mandiri.

Kluster mungkin menjadi tidak dapat digunakan.

Kembalikan ke versi asal.

Hapus atau format data di direktori inti, seperti /etc/kubernetes, pada node.

Node master menjadi tidak tersedia.

Tidak dapat dipulihkan.

Ubah alamat IP node.

Node master menjadi tidak tersedia.

Ubah kembali alamat IP ke nilai asalnya.

Modifikasi parameter komponen inti, seperti etcd, kube-apiserver, dan docker, secara mandiri.

Node master mungkin menjadi tidak tersedia.

Konfigurasikan parameter sesuai rekomendasi di situs resmi.

Ganti sertifikat Master atau etcd secara mandiri.

Kluster mungkin menjadi tidak dapat digunakan.

Tidak dapat dipulihkan.

Tambahkan atau hapus node Master secara mandiri.

Kluster mungkin menjadi tidak dapat digunakan.

Tidak dapat dipulihkan.

Modifikasi waktu node.

Komponen pada node mungkin bekerja secara abnormal.

Kembalikan waktu node.

Lainnya

Ubah atau modifikasi izin menggunakan RAM.

Beberapa resource kluster, seperti Server Load Balancer, mungkin gagal dibuat.

Kembalikan ke izin asal.

Modifikasi atau hapus resource terkait PodSecurityPolicy yang telah ditentukan sebelumnya di kluster. Ini mencakup resource PodSecurityPolicy bernama ack.privileged, serta resource ClusterRole, ClusterRoleBinding, Role, dan RoleBinding yang namanya diawali dengan ack:podsecuritypolicy:.

Komponen inti kluster mungkin menjadi abnormal. Anda mungkin tidak dapat membuat atau memperbarui resource pod di kluster.

Pulihkan resource terkait. Untuk informasi lebih lanjut, lihat Konfigurasikan atau pulihkan kebijakan keamanan Pod default ACK.

Operasi berisiko

Dampak

Rencana pemulihan

Hapus grup penskalaan.

Kelompok node menjadi abnormal.

Tidak dapat dipulihkan. Anda hanya dapat membuat ulang kelompok node. Untuk informasi lebih lanjut, lihat Buat kelompok node.

Hapus node menggunakan kubectl.

Jumlah node yang ditampilkan untuk kelompok node tidak sesuai dengan jumlah aktual.

Hapus node yang ditentukan menggunakan Management Console atau API terkait kelompok node (lihat Hapus node), atau kurangi skala kelompok node dengan memodifikasi jumlah node yang diharapkan (lihat Buat dan kelola kelompok node).

Langsung lepas instans ECS.

Halaman produk kelompok node mungkin menampilkan pengecualian. Untuk kelompok node dengan jumlah node yang diharapkan, kelompok tersebut akan secara otomatis menambah skala ke jumlah yang diharapkan berdasarkan konfigurasinya untuk mempertahankan jumlah tersebut.

Tidak dapat dipulihkan. Cara yang benar adalah mengurangi skala kelompok node dengan memodifikasi jumlah node yang diharapkan (lihat Buat dan kelola kelompok node) atau menghapus node tertentu (lihat Hapus node) menggunakan Management Console atau API terkait kelompok node.

Lakukan scale-out atau scale-in secara manual pada kelompok node yang telah diaktifkan auto scaling-nya.

Komponen auto scaling secara otomatis menyesuaikan jumlah node berdasarkan kebijakan, yang mengakibatkan hasil yang tidak diinginkan.

Tidak dapat dipulihkan. Jangan campuri secara manual kelompok node dengan auto scaling.

Ubah jumlah maksimum atau minimum instans di grup penskalaan ESS.

Penskalaan mungkin menjadi abnormal.

• Untuk kelompok node tanpa auto scaling yang diaktifkan, ubah jumlah maksimum dan minimum instans di grup penskalaan ESS ke nilai default 2000 dan 0.

• Untuk kelompok node dengan auto scaling yang diaktifkan, ubah jumlah maksimum dan minimum instans di grup penskalaan ESS agar konsisten dengan jumlah maksimum dan minimum node di kelompok node.

Jangan backup data sebelum menambahkan node yang ada.

Data pada instans hilang sebelum ditambahkan.

Tidak dapat dipulihkan.

• Sebelum menambahkan node yang ada secara manual, Anda harus backup semua data yang ingin disimpan.

• Saat node ditambahkan secara otomatis, disk sistemnya diganti. Anda harus backup data berguna yang disimpan di disk sistem terlebih dahulu.

Simpan data penting di disk sistem node.

Operasi self-healing kelompok node mungkin memperbaiki node dengan mereset konfigurasinya, yang dapat menyebabkan kehilangan data di disk sistem.

Tidak dapat dipulihkan. Cara yang benar adalah menyimpan data penting di disk data tambahan atau di cloud disk, NAS, atau OSS.

Operasi berisiko

Dampak

Rencana pemulihan

Modifikasi parameter kernel net.ipv4.ip_forward=0.

Koneksi jaringan gagal.

Ubah parameter kernel menjadi net.ipv4.ip_forward=1.

Modifikasi parameter kernel:

• net.ipv4.conf.all.rp_filter = 1|2

• net.ipv4.conf.[ethX].rp_filter = 1|2

  Catatan

  ethX merepresentasikan semua network interface card yang namanya diawali dengan eth.

Koneksi jaringan gagal.

Ubah parameter kernel menjadi:

• net.ipv4.conf.all.rp_filter = 0

• net.ipv4.conf.[ethX].rp_filter = 0

Modifikasi parameter kernel net.ipv4.tcp_tw_reuse = 1.

Pemeriksaan kesehatan Pod menjadi abnormal.

Ubah parameter kernel menjadi net.ipv4.tcp_tw_reuse = 0.

Modifikasi parameter kernel net.ipv4.tcp_tw_recycle = 1.

NAT menjadi tidak normal.

Modifikasi parameter kernel net.ipv4.tcp_tw_recycle = 0.

Modifikasi parameter kernel net.ipv4.ip_local_port_range.

Koneksi jaringan gagal secara intermiten.

Ubah parameter kernel ke nilai default net.ipv4.ip_local_port_range="32768 60999".

Instal perangkat lunak firewall, seperti Firewalld atau ufw.

Koneksi jaringan kontainer gagal.

Uninstal perangkat lunak firewall dan restart node.

Konfigurasi grup keamanan node tidak mengizinkan traffic UDP pada port 53 untuk blok CIDR kontainer.

DNS di kluster tidak berfungsi dengan benar.

Konfigurasikan grup keamanan untuk mengizinkan traffic sesuai rekomendasi di situs resmi.

Ubah atau hapus tag instans SLB yang ditambahkan oleh ACK.

Instance SLB menjadi abnormal.

Kembalikan tag instans SLB.

Modifikasi konfigurasi instans SLB yang dikelola ACK, termasuk instans SLB, listener, dan kelompok vServer, di konsol Server Load Balancer.

Instance SLB menjadi abnormal.

Kembalikan konfigurasi instans SLB.

Hapus anotasi untuk menggunakan kembali instans SLB yang ada dari layanan: service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: ${YOUR_LB_ID}.

Instance SLB menjadi abnormal.

Tambahkan kembali anotasi untuk menggunakan kembali instans SLB yang ada ke layanan.

Hapus instans SLB yang dibuat oleh ACK di konsol Server Load Balancer.

Jaringan kluster mungkin menjadi abnormal.

Hapus instans SLB dengan menghapus layanan. Untuk informasi lebih lanjut, lihat Hapus Service.

Hapus secara manual layanan nginx-ingress-lb di namespace kube-system saat komponen Nginx Ingress Controller diinstal.

Controller Ingress tidak berfungsi dengan benar dan bahkan mungkin crash.

Buat layanan baru dengan nama yang sama menggunakan templat YAML berikut.

apiVersion: v1
kind: Service
metadata:
  annotations:
  labels:
    app: nginx-ingress-lb
  name: nginx-ingress-lb
  namespace: kube-system
spec:
  externalTrafficPolicy: Local
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 80
  - name: https
    port: 443
    protocol: TCP
    targetPort: 443
  selector:
    app: ingress-nginx
  type: LoadBalancer

Tambahkan atau modifikasi opsi nameserver di file konfigurasi DNS /etc/resolv.conf pada node ECS.

Jika server DNS yang dikonfigurasi tidak dikonfigurasi dengan benar, resolusi DNS mungkin gagal, yang memengaruhi operasi normal kluster.

Jika Anda ingin menggunakan server DNS yang dikelola sendiri sebagai server hulu, kami sarankan Anda mengonfigurasinya di sisi CoreDNS. Untuk informasi lebih lanjut, lihat Petunjuk untuk mengonfigurasi CoreDNS yang tidak dikelola.

Ubah atau hapus ENI atau ENI Lingjun yang dibuat oleh ACK.

Jaringan pod terputus.

Tidak dapat dipulihkan.

Ubah atau hapus CRD terkait jaringan.

podnetworkings.network.alibabacloud.com
podenis.network.alibabacloud.com
networkinterfaces.network.alibabacloud.com
nodes.network.alibabacloud.com
noderuntimes.network.alibabacloud.com
*.cilium.io
*.crd.projectcalico.org

Komponen Terway tidak akan berfungsi. Dalam kasus parah, ini dapat menyebabkan gangguan jaringan dan pengecualian pod.

Tidak dapat dipulihkan.

Buat, modifikasi, atau hapus CR sistem terkait jaringan.

podenis.network.alibabacloud.com
networkinterfaces.network.alibabacloud.com
nodes.network.alibabacloud.com
noderuntimes.network.alibabacloud.com
*.cilium.io
*.crd.projectcalico.org

Komponen Terway tidak akan berfungsi. Dalam kasus parah, ini dapat menyebabkan gangguan jaringan dan pengecualian pod.

Hapus definisi CR kustom dan buat ulang pod yang terkait.

Modifikasi atau hapus field dalam konfigurasi jaringan Terway yang tidak diizinkan untuk dimodifikasi. Untuk informasi lebih lanjut tentang parameter konfigurasi, lihat Kustomisasi parameter konfigurasi Terway.

Komponen Terway tidak akan berfungsi. Dalam kasus parah, ini dapat menyebabkan gangguan jaringan dan pengecualian pod.

Kembalikan ke konfigurasi asal dan restart node.

Operasi berisiko

Dampak

Rencana pemulihan

Melepaskan disk secara manual di konsol.

Pod melaporkan error I/O selama operasi penulisan.

Restart pod dan bersihkan secara manual informasi mount residual pada node.

Jalankan perintah umount untuk path mount disk pada node.

Pod menulis data ke disk lokal.

Restart pod.

Langsung mengoperasikan disk pada node.

Pod menulis data ke disk lokal.

Tidak dapat dipulihkan.

Mount disk yang sama ke beberapa pod.

Pod menulis data ke disk lokal atau melaporkan error I/O.

Pastikan satu disk hanya digunakan oleh satu pod.

Hapus secara manual direktori pemasangan NAS.

Pod melaporkan error I/O selama operasi penulisan.

Restart pod.

Hapus disk NAS atau titik pemasangan yang sedang digunakan.

Pod mengalami hang I/O.

Restart node ECS. Untuk informasi lebih lanjut, lihat Restart instans ECS.

Operasi berisiko

Dampak

Rencana pemulihan

Hapus direktori /tmp/ccs-log-collector/pos pada host.

Log dikumpulkan berulang-ulang.

Tidak dapat dipulihkan. File dalam direktori ini mencatat posisi pengumpulan log.

Hapus direktori /tmp/ccs-log-collector/buffer pada host.

Log hilang.

Tidak dapat dipulihkan. Direktori ini berisi file cache untuk log yang menunggu untuk dikonsumsi.

Hapus resource CRD aliyunlogconfig.

Pengumpulan log gagal.

Buat ulang CRD yang dihapus dan resource terkaitnya. Namun, log dari periode kegagalan tidak dapat dipulihkan.

Menghapus CRD juga menghapus semua instans terkaitnya. Bahkan setelah Anda memulihkan CRD, Anda harus membuat instans yang dihapus secara manual.

Uninstal komponen log.

Pengumpulan log gagal.

Instal ulang komponen log dan pulihkan secara manual instans CRD aliyunlogconfig. Log dari periode uninstall tidak dapat dipulihkan.

Menguninstal komponen log sama dengan menghapus CRD aliyunlogconfig dan kolektor log Logtail. Semua kemampuan pengumpulan log hilang selama periode ini.