Container Service for Kubernetes:ALB イングレスの問題のトラブルシューティング

メッセージ

原因

解決策

listener is not exist in alb, port: 80, protocol: HTTP

ALB Ingress Controller v2.11.0 以降では、イングレスのリスナーは自動作成されず、関連付けのみが行われます。このエラーは、対応する AlbConfig で事前にリスナーを作成せずにイングレスでリスナーを使用した場合に発生します。

ALB Ingress Controller v2.11.0 以降では、イングレスリソースに必要なリスナーを AlbConfig で作成してください。詳細については、「AlbConfig を使用して ALB リスナーを構成する」をご参照ください。

listener not found for (80/HTTP), with ingresses 1

ALB Ingress Controller v2.11.0 以降では、このエラーは、まだイングレスに関連付けられている AlbConfig からリスナーを削除した場合に発生します。エラーメッセージには、不足しているリスナーと関連付けられているイングレスの数が表示されます。

リスナーを削除するには、まずそのリスナーに関連付けられているすべてのイングレスを削除する必要があります。

none certificate found for host

TLS が有効になっており、ドメインに対して証明書の自動検出がアクティブですが、Certificate Management Service にそのドメインに一致する証明書が存在しません。

• 証明書の自動検出を構成する：Certificate Management Service コンソールで証明書を作成します。ALB Ingress Controller は、ALB イングレスで TLS 用に構成されたドメイン名に基づいて、一致する証明書を自動的に検出します。詳細については、「証明書の自動検出を構成する」をご参照ください。

• 証明書を指定する：AlbConfig を使用して証明書を指定します。詳細については、「AlbConfig を使用して証明書を指定する」をご参照ください。

The param of Rules.1.RuleConditions.2.PathConfig.Values.1 is illegal

ルーティングルールに無効なパスパラメーターが含まれています。

• イングレスで Rewrite アノテーションを使用している場合、pathType フィールドの値を Prefix に変更してください。

• イングレスで Rewrite アノテーションを使用していない場合、path フィールドに無効な文字が含まれている可能性があります。

  説明

  正規表現以外のパスタイプの場合、パスは / で始まる必要があります。使用可能な文字は、英数字および以下の特殊文字です：ドル記号 ($)、プラス記号 (+)、スラッシュ (/)、アンパサンド (&)、チルダ (~)、アットマーク (@)、アンダースコア (_)、ハイフン (-)、ピリオド (.)、コロン (:)。ワイルドカードとしてアスタリスク (*) および疑問符 (?) もサポートされています。

The param of ServerGroupName is illegal

ALB バックエンドサーバーグループの名前が無効なフォーマットです。

サーバーグループ名が正しいフォーマットであることを確認してください。

コントローラーは、namespace+ServiceName+port の形式でサーバーグループ名を生成します。名前は 2～128 文字で、英字または漢字で始まり、数字、ピリオド (.)、アンダースコア (_)、ハイフン (-) を含むことができます。

The specified resource sgp-vz2fb219vv792flx3u is in use

ACK で管理されている ALB バックエンドサーバーグループが別の ALB インスタンスから参照されています。

Application Load Balancer コンソールにログインします。左側のナビゲーションウィンドウで、ALB > サーバーグループ を選択します。サーバーグループ ページで、対象のバックエンドサーバーグループを見つけ、必要に応じて ALB インスタンスとの関連付けを解除します。

Message: Invalid parameter. Check the parameter input.

このエラーは、AlbConfig で証明書を指定する際に証明書 ID を誤って構成した場合によく発生します。

証明書 ID としてリソース ID または数値 ID が使用されていないか確認してください。CertIdentifier で指定された証明書 ID を使用する必要があります。

Message: Failed to create SSL Certificate with name default-https-secret-1-b585e6 ({namespace}-{name}-{identity}). Error: The certificate has expired .

イングレスで使用されているシークレット証明書の有効期限が切れています。エラーメッセージ中の証明書名は、{namespace}-{name}-{identity} の 3 つの部分で構成されています。

• {namespace}：影響を受ける Secret が存在する名前空間。例：default。

• {name}：影響を受ける Secret の名前。例：https-secret-1。

• {identity}：Secret コンテンツのハッシュ値。例：b585e6。

• このシークレット証明書を引き続き使用する場合は、エラーメッセージ内の {namespace}-{name} を基に期限切れの Secret を特定し、有効な証明書でコンテンツを更新してください。新しい証明書の有効期限は、現在日時から少なくとも 1 日以上先である必要があります。

• このシークレット証明書が不要になった場合は、対応するイングレスリソースを編集し、tls フィールドから期限切れの Secret を参照する構成を削除してください。

構成の詳細については、「暗号化通信のための HTTPS 証明書を構成する」をご参照ください。

failed to createSSLCertificateWithName: XXX

ErrorCode: NameRepeat

Message: The name is already used. Please enter another name.

イングレスで使用されているシークレット証明書の有効期限が切れています。新しい証明書をアップロードする際に期限切れの証明書と同じ名前を使用すると、SSL 証明書名の競合が発生します。

invalid server group Cookie:

• Cookie が構成されていません

  セッション維持を Cookie 書き換え方式 (sticky-session-type: "Server") で構成している場合、Cookie 値を指定しないとこのエラーが発生します。以下は誤った構成の例です：

  ...
  alb.ingress.kubernetes.io/sticky-session: "true"
  alb.ingress.kubernetes.io/sticky-session-type: "Server"   
  alb.ingress.kubernetes.io/cookie: "" # 空にすることは許可されていません。

Cookie 書き換え方式を使用する場合は、Cookie 値を必ず構成してください。

...
alb.ingress.kubernetes.io/cookie: "test" 

パラメーターの詳細については、「アノテーションを使用してセッション維持を実装する」をご参照ください。

• ALB Ingress Controller のバージョンが古すぎます。

  v2.15.0-aliyun.1 より前の ALB Ingress Controller バージョンでは、サーバーグループのセッション維持がカスタム Cookie をサポートしていません。

ALB Ingress Controller コンポーネントをスペックアップしてください。

The quota of alb_quota_server_added_num is exceeded for resource eni-xxxx, usage 202/200

ALB の alb_quota_server_added_num クォータに達しました。これは、バックエンドサーバー (IP アドレス単位) を ALB バックエンドサーバーグループに追加できる最大回数です。

クォータセンターでサーバーグループのクォータを増やしてください。