Container Service for Kubernetes:Troubleshoot ALB Ingress issues

Mensagem

Causa

Solução

listener is not exist in alb, port: 80, protocol: HTTP

No ALB Ingress Controller v2.11.0 e posterior, os listeners de um ingress são apenas associados, não criados automaticamente. Esse erro ocorre se você usar um listener em um ingress sem antes criá-lo no AlbConfig correspondente.

Para o ALB Ingress Controller v2.11.0 ou posterior, crie o listener necessário para o recurso de ingress no AlbConfig. Para mais informações, consulte Configure an ALB listener by using an AlbConfig.

listener is not exist in alb, port: 443, protocol: HTTPS

listener not found for (80/HTTP), with ingresses 1

No ALB Ingress Controller v2.11.0 e posterior, esse erro ocorre ao remover um listener de um AlbConfig que ainda está associado a um ingress. A mensagem de erro mostra o listener ausente e o número de ingresses associados.

Para remover um listener, primeiro remova todos os ingresses associados a ele.

none certificate found for host

O TLS está ativado e a descoberta automática de certificados está ativa para um domínio, mas não existe nenhum certificado correspondente para esse domínio no Certificate Management Service.

• Para isso, configure a descoberta automática de certificados: crie um certificado no console do Certificate Management Service. O ALB Ingress Controller descobre automaticamente um certificado correspondente com base no nome de domínio configurado para TLS no ALB Ingress. Para mais informações, consulte Configure certificate auto-discovery.

• insira e especifique um certificado usando um AlbConfig no formato YAML. Para mais informações, consulte Use an AlbConfig to specify a certificate.

Secret "XXX" not found

O Ingress referencia um Secret de certificado TLS que não existe no namespace especificado. Isso afeta principalmente a configuração de https. Se o Secret referenciado estiver ausente, o ALB Ingress Controller não poderá concluir a configuração do certificado, e a atualização da configuração do AlbConfig poderá ser bloqueada até que o problema seja resolvido.

Certifique-se de que o Secret do certificado exista no mesmo namespace do Ingress e que seu nome corresponda exatamente ao valor especificado no campo tls.secretName do recurso Ingress.

The param of Rules.1.RuleConditions.2.PathConfig.Values.1 is illegal

A regra de roteamento contém um parâmetro de caminho inválido.

• Se você usar a anotação Rewrite no ingress, defina o valor do campo pathType para Prefix.

• Se não usar a anotação Rewrite no ingress, o campo path poderá conter caracteres inválidos.

  Nota

  Para tipos de caminho que não sejam expressões regulares, o caminho deve começar com /. Ele pode conter letras, dígitos e os seguintes caracteres especiais: cifrões ($), sinais de mais (+), barras (/), e comerciais (&), tis (~), arrobas (@), sublinhados (_), hífens (-), pontos (.) e dois-pontos (:). Asteriscos (*) e pontos de interrogação (?) também são aceitos como curingas.

The param of ServerGroupName is illegal

O nome do grupo de servidores de backend do ALB tem um formato inválido.

Certifique-se de que o nome do grupo de servidores use o formato correto.

O controlador gera o nome do grupo de servidores no formato namespace+ServiceName+port. O nome deve ter de 2 a 128 caracteres, começar com uma letra ou um caractere chinês e pode conter dígitos, pontos (.), sublinhados (_) e hífens (-).

The specified resource sgp-vz2fb219vv792flx3u is in use

O grupo de servidores de backend do ALB gerenciado pelo ACK é referenciado por outra instância do ALB.

Faça login no console do SLB (Application Load Balancer). No painel de navegação à esquerda, escolha ALB > Server Group. Na página Server Group, localize o grupo de servidores de backend de destino e desassocie a instância do ALB conforme necessário.

Message: Invalid parameter. Check the parameter input.

Esse erro geralmente ocorre ao configurar incorretamente o ID do certificado ao especificar um certificado em um AlbConfig.

Verifique se um ID de recurso ou um ID numérico está sendo usado como ID do certificado. Você deve usar o ID do certificado especificado por CertIdentifier.

Message: Failed to create SSL Certificate with name default-https-secret-1-b585e6 ({namespace}-{name}-{identity}). Error: The certificate has expired .

O certificado secreto usado pelo ingress expirou. O nome do certificado na mensagem de erro consiste em três partes: {namespace}-{name}-{identity}.

• {namespace}: o namespace onde o Secret afetado reside. Exemplo: default.

• {name}: o nome do Secret afetado. Exemplo: https-secret-1.

• {identity}: o valor de hash do conteúdo do Secret. Exemplo: b585e6.

• Para continuar usando este certificado secreto, localize o Secret expirado com base em {namespace}-{name} na mensagem de erro e atualize seu conteúdo com um certificado válido. O novo certificado deve ser válido por pelo menos 1 dia após a data atual.

• Se não precisar mais deste certificado secreto, edite o recurso de ingress correspondente e remova a configuração que referencia o Secret expirado do campo tls.

Para mais informações sobre a configuração, consulte Configure an HTTPS certificate for encrypted communication.

failed to createSSLCertificateWithName: XXX

ErrorCode: NameRepeat

Message: The name is already used. Please enter another name.

O certificado secreto usado pelo ingress expirou. Reutilizar o nome do certificado expirado ao fazer upload de um novo certificado causa um conflito de nome de certificado SSL.

invalid server group Cookie:

• Cookie não configurado

  Se você configurar a persistência de sessão para usar o método de reescrita de cookie (sticky-session-type: "Server"), esse erro ocorrerá caso nenhum valor de cookie seja especificado. O código a seguir fornece um exemplo de configuração incorreta:

  ...
      alb.ingress.kubernetes.io/sticky-session: "true"
      alb.ingress.kubernetes.io/sticky-session-type: "Server"   
      alb.ingress.kubernetes.io/cookie: "" # Not allowed to be empty.

Ao usar o método de reescrita de cookie, configure um valor de cookie.

...
    alb.ingress.kubernetes.io/cookie: "test" 

Para mais informações sobre os parâmetros, consulte Implement session persistence by using annotations.

• A versão do ALB Ingress Controller é muito antiga.

  Nas versões do ALB Ingress Controller anteriores a v2.15.0-aliyun.1, a persistência de sessão do grupo de servidores não aceita cookies personalizados.

Upgrade the ALB Ingress Controller component.

The quota of alb_quota_server_added_num is exceeded for resource eni-xxxx, usage 202/200

A cota alb_quota_server_added_num para o ALB foi atingida. Esse é o número máximo de vezes que um servidor de backend (por endereço ip) pode ser adicionado aos grupos de servidores de backend do ALB.

Aumente a cota do grupo de servidores em Quota Center.