Container Compute Service:サービスの問題のトラブルシューティング

ステップ 1：Pod とエンドポイントの確認

次のコマンドを実行して、Pod が実行中であり、エンドポイントが設定されているか確認します。

kubectl -n {your-namespace} get pods -o wide
kubectl -n {your-namespace} get endpoints {your-svc-name}

エンドポイントが存在しない場合は、Pod が実行中であるか、および Pod ラベルがサービスセレクターと一致するか確認します。

ステップ 2：SLB インスタンスに関連付けられたサービスの検索

次のコマンドを実行して、SLB IP アドレスでサービスを検索します。

kubectl get svc -A |grep -i LoadBalancer|grep ${XXX.XXX.XXX.XXX}  #XXX.XXX.XXX.XXX は SLB インスタンスの IP アドレスです。

ステップ 3：サービスエラーイベントの確認

次のコマンドを実行して、サービスエラーイベントを確認します。

kubectl -n {your-namespace} describe svc {your-svc-name}

• エラーイベントが存在する場合は、「サービスエラーとソリューション」をご参照ください。

• エラーイベントが存在しない場合は、「トラブルシューティング」をご参照ください。

ステップ 4：必要に応じたエスカレーション

トラブルシューティング後も問題が解決しない場合は、ACS DingTalk グループに参加してテクニカルサポートを受けてください。

SLB 作成エラー

SLB 再利用エラー

ネットワークエラー

課金とクォータのエラー

構成エラー

SLB インスタンスへのアクセス時の問題

SLB 構成に関連する問題

SLB 削除に関連する問題

SLB インスタンスがトラフィックを均等に分散しない

[原因]

SLB インスタンスに指定されたスケジューリングアルゴリズムが不適切です。

問題

SLB インスタンスのバックエンドサーバーにトラフィックが均等に分散されません。

ソリューション

サービスに長時間接続が確立される場合は、次のアノテーションを追加して、スケジューリングアルゴリズムを Weighted Least Connections (WLC) に設定します。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-scheduler:"wlc"

アプリケーション更新中の 503 エラー

[原因]

SLB リスナーの接続ドレインが構成されていないか、Pod のグレースフルシャットダウンが構成されていません。

問題

アプリケーション更新中に SLB インスタンスにアクセスすると 503 エラーが発生します。

ソリューション

1. SLB リスナーの接続ドレインを構成するために service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain アノテーションを追加します。アノテーションの詳細については、「リスナーを管理するための一般的な操作」をご参照ください。

2. Pod のネットワークモードに基づいて、Pod の preStop および readinessProbe パラメーターを設定します。Pod 構成例：

   • readinessProbe は、コンテナーがネットワークトラフィックを受け入れる準備ができているか確認します。Pod は、準備プローブに合格した後にのみエンドポイントに追加されます。その後、ACS がエンドポイントの更新を検出すると、Pod は SLB インスタンスにアタッチされます。readinessProbe の適切なプローブ間隔、遅延期間、および異常しきい値を設定します。一部のアプリケーションは起動に時間がかかる場合があります。短い期間を指定すると、アプリケーション Pod が繰り返し再起動する可能性があります。

   • preStop の値を、アプリケーション Pod が残りのリクエストを処理するために必要な期間に設定します。terminationGracePeriodSeconds の値を preStop より 30 秒長い期間に設定します。

      apiVersion: v1
      kind: Pod
      metadata:
        name: nginx
        namespace: default
      spec:
        containers:
        - name: nginx
          image: nginx
          # Liveness probing
          livenessProbe:
            failureThreshold: 3
            initialDelaySeconds: 30
            periodSeconds: 30
            successThreshold: 1
            tcpSocket:
              port: 5084
            timeoutSeconds: 1
          # Readiness probing
          readinessProbe:
            failureThreshold: 3
            initialDelaySeconds: 30
            periodSeconds: 30
            successThreshold: 1
            tcpSocket:
              port: 5084
            timeoutSeconds: 1
          # Graceful shutdown
          lifecycle:
            preStop:
              exec:
                command:
                - sleep
                - "30"
        terminationGracePeriodSeconds: 60

クラスター外から SLB インスタンスにアクセスできない

[原因]

SLB インスタンスにアクセス制御リスト (ACL) ルールが構成されているか、SLB インスタンスが期待どおりに実行されていません。

[問題]

クラスター外から SLB インスタンスにアクセスできません。

ソリューション

1. 次のコマンドを実行してサービスイベントをクエリし、エラーをトラブルシューティングします。詳細については、「サービスエラーとソリューション」をご参照ください。

      kubectl -n {your-namespace} describe svc {your-svc-name}

2. SLB インスタンスに ACL ルールが構成されているか確認します。ACL ルールが構成されている場合は、クライアント IP アドレスが SLB インスタンスへのアクセスを許可されているか確認します。ACL ルールの構成方法の詳細については、「アクセス制御」をご参照ください。

3. SLB インスタンスが vServer グループに関連付けられているか確認します。vServer グループが関連付けられていない場合は、アプリケーション Pod がサービスに関連付けられているか、およびそれらが正常に実行されているか確認します。Pod が期待どおりに実行されていない場合は、原因を特定し、エラーをトラブルシューティングします。詳細については、「Pod のトラブルシューティング」をご参照ください。

4. SLB リスナーによって異常なバックエンドサーバーが検出されているか確認します。異常なバックエンドサーバーが検出されている場合は、アプリケーション Pod が正常に実行されているか確認します。SLB のヘルスチェックの詳細については、「ヘルスチェックスクリプトを実行」をご参照ください。

5. 問題が解決しない場合は、ACS DingTalk グループに参加してテクニカルサポートを受けてください。

バックエンド HTTPS サービスにアクセスできない

[原因]

SLB インスタンスで証明書情報を指定すると、SLB インスタンスは HTTPS リクエストを復号化し、HTTP リクエストをバックエンド Pod に送信します。

[問題]

バックエンド HTTPS サービスにアクセスできません。

ソリューション

サービスの targetPort を HTTP ポートに設定します。たとえば、次の NGINX サービスで HTTPS ポートが 443 の場合、targetPort の値を 80 に変更します。

例：

apiVersion: v1
kind: Service
metadata:
  annotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port: "https:443"
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-cert-id: "${YOUR_CERT_ID}"
  name: nginx
  namespace: default
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  - port: 443
    protocol: TCP
    targetPort: 80
  selector:
    run: nginx
  type: LoadBalancer