Container Service for Kubernetes:ALB Ingress の問題のトラブルシューティング

エラーメッセージ (Message)

原因

解決策

listener does not exist in alb, port: 80, protocol: HTTP

ALB Ingress コントローラー V2.11.0 以降では、Ingress のリスナーは関連付けられるだけで、自動的には作成されません。このエラーは、AlbConfig で対応するリスナーを作成せずに Ingress でリスナーを使用した場合に発生します。

ALB Ingress コントローラー V2.11.0 以降を使用する場合、AlbConfig で Ingress リソースに必要なリスナーを作成する必要があります。詳細については、「AlbConfig を使用して ALB リスナーを構成する」をご参照ください。

listener not found for (80/HTTP), with ingresses 1

ALB Ingress コントローラー V2.11.0 以降では、このエラーは、まだ Ingress に関連付けられている AlbConfig からリスナーを削除した場合に発生します。エラーメッセージには、見つからないリスナーと関連付けられている Ingress の数が表示されます。

リスナーを削除するには、まずそれに関連付けられているすべての Ingress を削除する必要があります。

no certificate found for host

TLS が有効になっており、ドメイン名に対して証明書の自動検出機能が使用されていますが、Certificate Management Service でそのドメイン名に使用できる証明書が見つかりません。

• 証明書の自動検出を構成する: Certificate Management Service コンソールで証明書を作成します。ALB Ingress コントローラーは、ALB Ingress の TLS に構成されたドメイン名に基づいて証明書を自動的に検出し、照合します。詳細については、「証明書の自動検出を構成する」をご参照ください。

• 証明書を指定する: AlbConfig を使用して証明書を指定します。詳細については、「AlbConfig を使用して証明書を指定する」をご参照ください。

The param Rules.1.RuleConditions.2.PathConfig.Values.1 is illegal

転送ルールに無効なパスパラメーターが含まれています。

• ALB Ingress で rewrite アノテーションを使用する場合は、pathType フィールドの値を Prefix に変更します。

• ALB Ingress で rewrite アノテーションを使用しない場合、path フィールドに特殊文字が含まれている可能性があります。

  説明

  正規表現以外のパスは / で始まる必要があり、大文字と小文字の英字、数字、および次の特殊文字を含めることができます: ドル記号 ($)、プラス記号 (+)、スラッシュ (/)、アンパサンド (&)、チルダ (~)、アットマーク (@)、アンダースコア (_)、ハイフン (-)、ピリオド (.)、およびコロン (:)。アスタリスク (*) と疑問符 (?) はワイルドカードとしても使用できます。

The param ServerGroupName is illegal

ALB バックエンドサーバーグループの名前が無効なフォーマットです。

サーバーグループの名前が正しいフォーマットであることを確認してください。

サーバーグループ名は namespace+ServiceName+port フォーマットで生成されます。名前は 2〜128 文字の長さで、文字または漢字で始まり、数字、ピリオド (.)、アンダースコア (_)、およびハイフン (-) を含めることができます。

The specified resource sgp-vz2fb219vv792flx3u is in use

ACK が管理する ALB バックエンドサーバーグループが、別の ALB インスタンスによって参照されています。

Application Load Balancer (ALB) コンソールにログオンします。左側のナビゲーションウィンドウで、[Application Load Balancer] > [サーバーグループ] を選択します。[サーバーグループ] ページで、ターゲットのバックエンドサーバーグループを見つけ、必要に応じて ALB インスタンスの関連付けを解除します。

Message: Invalid parameter. Check the parameter input.

このエラーは、AlbConfig で証明書を指定する際に証明書 ID が誤って構成されている場合によく発生します。

証明書 ID が数値 ID ではなくリソース ID であることを確認してください。CertIdentifier で指定された証明書 ID を使用する必要があります。

Message: Failed to create SSL Certificate with name default-https-secret-1-b585e6 ({namespace}-{name}-{identity}). Error: The certificate has expired.

Secret 証明書の有効期限が切れています。エラーメッセージの証明書名は、{namespace}-{name}-{identity} の 3 つの部分で構成されています。

• {namespace}: 問題のある Secret が存在する名前空間。例: default。

• {name}: 問題のある Secret の名前。例: https-secret-1。

• {identity}: 問題のある Secret のコンテンツのハッシュ値。例: b585e6。

1. Ingress の secretName フィールドに構成されている期限切れの証明書を更新します。新しい証明書は、現在の日付から少なくとも 1 日間有効である必要があります。

2. Ingress から secretName 構成を削除し、証明書の自動検出を使用します。

詳細については、「暗号化通信のために HTTPS 証明書を構成する」をご参照ください。

failed to createSSLCertificateWithName: XXX

ErrorCode: NameRepeat

Message: The name is already used. Please enter another name.

Ingress は Secret 証明書を使用します。証明書の有効期限が切れた後、AlbConfig を使用して新しい証明書をアップロードすると、期限切れの証明書の名前が再利用されます。これにより、SSL 証明書名が重複します。

invalid server group Cookie:

• Cookie が構成されていません

  セッション維持が Cookie の書き換え (sticky-session-type: "Server") に構成されている場合、Cookie の値を指定しないとこのエラーが発生します。次のコードは、誤った構成の例です:

  ...
  alb.ingress.kubernetes.io/sticky-session: "true"
  alb.ingress.kubernetes.io/sticky-session-type: "Server"   
  alb.ingress.kubernetes.io/cookie-timeout: "1800"
  alb.ingress.kubernetes.io/cookie: "" # 空にすることはできません

Cookie の書き換えメソッドを使用する場合は、Cookie の値を構成する必要があります:

...
alb.ingress.kubernetes.io/cookie: "test" 

パラメーターの詳細については、「アノテーションを使用してセッション維持を実装する」をご参照ください。

• ALB Ingress コントローラーのバージョンが古すぎます。

  V2.15.0-aliyun.1 より前の ALB Ingress コントローラーのバージョンでは、サーバーグループのセッション維持はカスタム Cookie をサポートしていません。

ALB Ingress コントローラーコンポーネントをアップグレードする。

The quota of alb_quota_server_added_num is exceeded for resource eni-xxxx, usage 202/200

ALB の alb_quota_server_added_num クォータ制限に達しました。これは、バックエンドサーバー (IP アドレス) を ALB バックエンドサーバーグループに追加できる最大回数です。

クォータセンターに移動して、サーバーグループのクォータを増やす。