Guida alla risoluzione dei problemi: riferimento ai messaggi di errore

Questo documento elenca tutti i messaggi di errore e i codici di errore documentati nelle sezioni dedicate alla risoluzione dei problemi relative a IBM Cloud Kubernetes Service. Le voci sono raggruppate per componente e rimandano all'argomento completo dedicato alla risoluzione dei problemi.

Cluster e master

Messaggi di errore relativi ai cluster e ai master
Messaggio di errore Argomento relativo alla risoluzione dei problemi
Cannot complete cluster master operations because the cluster has a broken webhook application. Perché le operazioni del master del cluster falliscono a causa di un webhook non funzionante?
The master is approaching its allotted memory resource limit (93%). Perché lo stato del master del mio cluster indica che sta per raggiungere il limite delle risorse?
etcd database size is approaching the maximum Perché mi appare l'errore " etcd database size is approaching the maximum "?
The 'configuration' field is not a valid Kubernetes PodSecurityConfiguration setting. Perché mi compare un messaggio di errore che mi dice che il mio indirizzo PodSecurityConfiguration non è valido?
No VPC is available. Create a VPC. VPC: Perché non è disponibile alcuna VPC quando creo un cluster nella console?
Your cluster can't pull images from the 'icr.io' domains because an IAM access policy could not be created. Perché il cluster non riesce a scaricare le immagini da IBM Cloud Container Registry durante la creazione?
Image security enforcement update canceled. CAE008: can't enable Portieris image security enforcement because the cluster already has a conflicting image admission controller installed. Perché l'installazione delle misure di sicurezza per l'immagine del mio cluster Portieris è stata annullata?
incorrect account for worker, Worker deploy failed due to network communications failing, Unable to connect to the IBM Cloud account. Perché non riesco a creare o eliminare cluster o nodi di lavoro?
Unable to create cluster. The 'vpc-gen2' infrastructure operation failed with the message: the provided token is not authorized to view the specified subnet Perché ricevo un errore " infrastructure operation failed " quando creo un cluster VPC?
No resources found., connection timed out, dial tcp: connect: connection timed out Risoluzione dei problemi più comuni relativi alla CLI nei cluster
Encrypted storage cannot be configured. Review the customer root key configuration for the worker pool. Perché non riesco a creare un cluster VPC con nodi di lavoro crittografati?
Pending security group creation Quando creo un cluster VPC, i miei nodi di lavoro rimangono bloccati in Pending security group creation
Infrastructure instance status is 'failed': Can't start instance because provisioning failed. Perché si verificano errori DNS dopo aver aggiunto un resolver DNS personalizzato?
Version update canceled. CAE009: Cannot complete cluster master operations because the cluster does not pass Pod Security upgrade prerequisites. Perché l'aggiornamento del mio cluster non va a buon fine a causa dei prerequisiti di sicurezza dei pod?
Cannot complete cluster master operations because there is a migration in progress Risoluzione dei problemi relativi all’aggiornamento del master del cluster: errore “Migrazione in corso”

Nodi di lavoro

Messaggi di errore dei nodi di lavoro
Messaggio di errore Argomento relativo alla risoluzione dei problemi
The worker node instance ID changed. Reload the worker node if bare metal hardware was serviced. Classic: Perché l'ID dell'istanza bare metal non corrisponde ai record dei worker?
The dedicated hosts for the zone 'eu-de-2' are not ready. VPC: Perché non riesco a creare nodi di lavoro su host dedicati?
SoftLayerAPIError(SoftLayer_Exception_Public): Could not obtain network VLAN with id #123456. Domanda classica: Perché non riesco ad aggiungere nodi di lavoro con un ID VLAN non valido?
Registration failed – The plan containers.kubernetes.vpc.gen2.roks is not available in <region>. Perché mi compare un errore " Registration failed " quando provo a configurare o ricaricare i nodi di lavoro?
A VSI with this profile will put user over quota. I nodi di lavoro VPC non vengono configurati a causa dei limiti di quota
warning: Container container-00 is unable to start due to an error: Back-off pulling image "registry.redhat.io/rhel8/support-tools" Dopo aver creato una versione 1.30 nel cluster, la mia app non funziona più

Errori relativi al controllo dello stato della rete (NHC)

Nell'output del comando ibmcloud ks cluster health issues compaiono i seguenti codici di errore.

Codici di errore del controllo dello stato della rete (NHC)
Codice di errore Severità Descrizione Argomento relativo alla risoluzione dei problemi
NHC001 Avvertenza L'operatore di Tigera segnala che Calico è in stato "in corso" da oltre un'ora. Perché lo stato della rete mostra l'errore " NHC001 "?
NHC003 Avvertenza Alcuni nodi di lavoro del cluster non riescono a connettersi ai registri delle immagini dei container per scaricarle. Perché lo stato della rete mostra l'errore " NHC003 "?
NHC004 Avvertenza Alcuni nodi di lavoro del cluster non riescono a risolvere i nomi host del gateway VPE. Perché lo stato della rete mostra l'errore " NHC004 "?
NHC005 Avvertenza L'operatore di Tigera segnala che Calico si trova in uno stato "degradato". Perché lo stato della rete mostra l'errore " NHC005 "?
NHC006 Avvertenza Da alcuni nodi di lavoro non è possibile raggiungere uno o più resolver DNS. Perché lo stato della rete mostra l'errore " NHC006 "?
NHC007 Avvertenza Da alcuni nodi di lavoro non è possibile raggiungere uno o più resolver DNS. Perché lo stato della rete mostra l'errore " NHC007 "?
NHC009 Errore La richiesta di scambio del token IAM non è andata a buon fine. Perché lo stato della rete mostra l'errore " NHC009 "?
NHC010 Errore È stata superata la quota prevista dalle regole del gruppo di sicurezza. Perché lo stato della rete mostra l'errore " NHC010 "?
NHC011 Errore È stata superata la quota relativa al gruppo di sicurezza. Perché lo stato della rete mostra l'errore " NHC011 "?

Errori relativi allo stato di Ingress (codici ERR ed ESS)

Nell'output del comando ibmcloud ks ingress status-report get compaiono i seguenti codici di errore. I codici condivisi sono presenti sia su IBM Cloud Kubernetes Service che su Red Hat OpenShift on IBM Cloud.

Codici di errore relativi allo stato di Ingress (ERR ed ESS)
Codice di errore Messaggio di errore Argomento relativo alla risoluzione dei problemi
ERRDSIA Il sottodominio presenta indirizzi registrati errati. Errore di Ingress: ERRDSIA
ERRDRISS Il sottodominio presenta problemi di risoluzione DNS. Errore di accesso: ERRDRISS
ERRDSAISS Il provider esterno associato al sottodominio indicato presenta problemi di autorizzazione. Errore di accesso: ERRDSAISS
ERRDSISS Il sottodominio presenta alcuni problemi relativi ai secret di TLS. Errore di ingresso: ERRDSISS
ERRSAM Manca l'indirizzo del servizio di bilanciamento del carico. Errore di accesso: ERRSAM
ESSDNE Il segreto non è presente sul cluster oppure si trova nel namespace sbagliato. Errore di accesso: ESSDNE
ESSEC Il certificato relativo al segreto " TLS " è scaduto o scadrà a breve. Errore di accesso: ESSEC
ESSEF Il campo segreto "Opaque" è scaduto o scadrà a breve. Errore di accesso: ESSEF
ESSSMG Impossibile trovare il gruppo segreto. Errore di accesso: ESSSMG
ESSSMI Impossibile accedere all'istanza di Secrets Manager. Errore di accesso: ESSSMI
ESSSMINF L'istanza " Secrets Manager " non è stata trovata. Errore di accesso: ESSSMINF
ESSVC Il CRN non corrisponde al segreto predefinito con lo stesso dominio. Errore di accesso: ESSVC
ESSWS Lo stato "segreto" mostra un avviso. Errore di accesso: ESSWS
ERRADNF L'installazione di ALB non è stata rilevata sul cluster. Errore di accesso: ERRADNF
ERRADRUH Uno o più pod ALB non sono in stato di esecuzione. Errore di accesso: ERRADRUH
ERRAHCF L'ALB non è in grado di rispondere alle richieste di natura sanitaria. Errore di Ingress: ERRAHCF
ERRAHINF Nel cluster non è stata rilevata una o più risorse Ingress di stato ALB. Errore di accesso: ERRAHINF
ERRAHSNF Nel cluster non è stato rilevato uno o più servizi di salute ALB. Errore di accesso: ERRAHSNF
ERRAVUS La versione ALB non è più supportata. Errore di accesso: ERRAVUS
ERRHPAETPI Il ridimensionamento automatico non funziona. Errore di accesso: ERRHPAETPI
ERRHPAIWC Il cluster non dispone di un numero sufficiente di nodi di lavoro per soddisfare la configurazione di autoscaling. Errore di accesso: ERRHPAIWC
ERRHPANA L'autoscaling non funziona. Errore di accesso: ERRHPANA
ERRHPANF Manca la risorsa di autoscaling. Errore di accesso: ERRHPANF
ERRICCNF Il controller Ingress ConfigMap non è stato trovato sul cluster. Errore di accesso: ERRICCNF
ERRSNF Manca il servizio di bilanciamento del carico. Errore di accesso: ERRSNF
0/3 nodes are available: 1 node(s) didn't match pod affinity/anti-affinity Perché i pod ALB non vengono distribuiti sui nodi di lavoro?
No valid subnets found for the specified zone. Cluster classici: perché l'abilitazione degli ALB Ingress genera errori di sottorete?
admission webhook "validate.nginx.ingress.kubernetes.io" denied the request: nginx.ingress.kubernetes.io/configuration-snippet annotation cannot be used. Operazioni sulle risorse di Ingress rifiutate dal webhook di convalida

Programmi di bilanciamento del carico

Messaggi di errore del bilanciatore di carico
Messaggio di errore Argomento relativo alla risoluzione dei problemi
The VPC load balancer that routes requests to this Kubernetes LoadBalancer service is offline. Cluster VPC: perché la mia app non riesce a connettersi tramite il bilanciatore di carico?
The subnet with ID(s) '<subnet_id>' has insufficient available ipv4 addresses. Cluster VPC: perché un servizio Kubernetes LoadBalancer non funziona se non ci sono indirizzi IP?
The load balancer was created in zone <zone>. This setting cannot be changed. Cluster VPC: il mio NLB VPC presenta un errore di zona e non si aggiorna
Warning CreatingCloudLoadBalancerFailed ... Failed ensuring LoadBalancer: FindLoadBalancer failed ... 401 Unauthorized ... BXNIM0430E Perché vengono visualizzati errori " SyncLoadBalancerFailed " durante la creazione di un cluster VPC?
Eventi di mancata corrispondenza del protocollo del gruppo di sicurezza durante la creazione o l'aggiornamento del bilanciatore di carico Cluster VPC: errore di protocollo del gruppo di sicurezza durante la creazione o l'aggiornamento di un LoadBalancer

Applicazioni e servizi

Messaggi di errore relativi alle app e ai servizi
Messaggio di errore Argomento relativo alla risoluzione dei problemi
Failed to create pod sandbox: rpc error: ... failed to request 1 IPv4 addresses. IPAM allocated only 0 Perché i miei contenitori non si avviano?
ImagePullBackOff oppure errori di autorizzazione al recupero delle immagini Perché le immagini non vengono recuperate dal registro con errori di " ImagePullBackOff " o di autorizzazione?
pull QPS exceeded errori durante il recupero delle immagini Perché i pod mostrano errori di tipo “ pull QPS exceeded ” durante il download delle immagini?
Error: failed to download "<helm_repo>/<chart_name>" Risoluzione dei problemi relativi all'installazione di Helm Chart: valori di configurazione aggiornati
This service doesn't support creation of keys Risoluzione degli errori di binding dei servizi nei cluster di IBM Cloud
Il Pod rimane in uno stato " Pending " Perché i pod rimangono in stato "in sospeso"?
Il Pod non riesce ripetutamente a riavviarsi oppure viene rimosso in modo imprevisto Perché i pod non riescono ripetutamente a riavviarsi o vengono rimossi in modo imprevisto?
unable to validate against any pod security policy Perché i miei pod non vengono distribuiti dopo l'applicazione di una politica di sicurezza dei pod?
Esiste già un cluster o un'istanza di servizio con lo stesso nome Perché l'associazione di un servizio a un cluster genera un errore di nome duplicato?
The server is currently unable to handle the request (get pods.metrics.k8s.io) Risoluzione dei problemi relativi al server delle metriche nei cluster di Kubernetes

Autorizzazioni e credenziali

Messaggi di errore relativi alle autorizzazioni e alle credenziali
Messaggio di errore Argomento relativo alla risoluzione dei problemi
User doesn't have permissions to create or manage Storage Quali autorizzazioni mi servono per gestire lo spazio di archiviazione e creare PVC?

Sicuro per impostazione predefinita (SBD)

Messaggi di errore relativi alla funzione Secure
Messaggio di errore Argomento relativo alla risoluzione dei problemi
warning: Container container-00 is unable to start due to an error: Back-off pulling image "registry.redhat.io/rhel8/support-tools" Dopo aver creato una versione 1.30 nel cluster, la mia app non funziona più
Pending security group creation Quando creo un cluster VPC, i miei nodi di lavoro rimangono bloccati in Pending security group creation
Infrastructure instance status is 'failed': Can't start instance because provisioning failed. Perché si verificano errori DNS dopo aver aggiunto un resolver DNS personalizzato?
Le app di Nodeport non funzionano dopo l'aggiornamento alla versione 1.30 Risoluzione dei problemi delle app nodeport dopo l'aggiornamento della versione del cluster a " 1.30 " o successive
Altri cluster nel VPC che smettono di funzionare dopo la creazione di un cluster " 1.30 " di versione Dopo aver creato una versione 1.30 nel cluster, le applicazioni in esecuzione in altri cluster della mia VPC non funzionano correttamente
I VSI non possono accedere al gateway VPE Perché i miei VSI non riescono ad accedere al gateway VPE?

File Storage

Messaggio di errore Argomento relativo alla risoluzione dei problemi
MountVolume.SetUp failed for volume ... mount.nfs: access denied by server while mounting Domanda classica: perché mi viene negato l'accesso al server quando monto un volume su un nodo di lavoro?
write-permission oppure errori relativi alla proprietà da parte di un utente non root nel percorso di montaggio di NFS Perché la mia app non funziona quando il percorso di montaggio dell'archivio file NFS appartiene a un utente non root?
Errore nell'ID del gruppo durante l'applicazione dei permessi di archiviazione del file " NFS " Perché la mia app genera un errore relativo all’ID del gruppo per quanto riguarda i permessi di archiviazione dei file nell’ NFS?
Un utente non root non può concedere l'accesso alla memoria permanente Perché non riesco ad aggiungere l'accesso di un utente non root alla memoria persistente?
I file system dei nodi di lavoro sono stati impostati in sola lettura Perché i file system dei nodi di lavoro sono stati impostati in sola lettura?
Il PVC rimane in stato di attesa (archiviazione file) Perché il mio PVC di archiviazione file rimane in stato "in sospeso"?
MetadataServiceNotEnabled Perché mi compare un errore “ MetadataServiceNotEnabled ” quando accedo a File Storage for VPC?
MountingTargetFailed oppure rpc error: code = DeadlineExceeded desc = context deadline exceeded Perché mi compare un errore “ MountingTargetFailed ” quando accedo a File Storage for VPC?
SubnetFindFailed oppure rpc error: code = FailedPrecondition sulla realizzazione di oggetti in PVC Perché la creazione del file PVC non va a buon fine per File Storage for VPC?
UnresponsiveMountHelperContainerUtility Perché mi appare un errore “ UnresponsiveMountHelperContainerUtility ” quando accedo a File Storage for VPC?
shares_snapshot_operation_not_allowed Perché non riesco a creare snapshot dell File Storage for VPC?
shares_snapshot_not_found sul ripristino del PVC Perché non riesco a ripristinare la mia istantanea “ File Storage for VPC ” su un PVC?
Impossibile eliminare lo snapshot VPC File Storage Perché non riesco a eliminare la mia istantanea di File Storage for VPC?
'rfs' profile is not accessible oppure stunnel manager is not initialized Risoluzione dei problemi relativi alla crittografia regionale " File Storage " durante il trasferimento

| Errore di autorizzazioni nella distribuzione di VPC File Storage | Perché la distribuzione su File Storage for VPC non va a buon fine a causa di un errore di autorizzazioni? | | Il pod dell'app rimane bloccato in Container creating durante il montaggio di VPC File Storage | Perché il mio pod dell'app rimane bloccato in Container creating quando provo a montare File Storage for VPC? | | Componente aggiuntivo " File Storage " in stato " Critical " | Perché l'add-on " File Storage for VPC " risulta come " Critical "? |

Block Storage

Block Storage messaggi di errore
Messaggio di errore Argomento relativo alla risoluzione dei problemi
failed to mount the volume as "ext4", it already contains xfs. Mount error: mount failed: exit status 32 Perché il montaggio di uno storage a blocchi esistente su un pod fallisce a causa di un file system non corretto?
Volume not attached Perché ricevo un errore del tipo “ Volume not attached ” quando provo ad espandere un volume Block Storage for VPC?
Imposta lo storage a blocchi in modalità di sola lettura Perché lo storage a blocchi diventa di sola lettura?
Message: 50% throttling of CPU in namespace kube-system for container ibmcloud-block-storage-driver-container Perché il grafico “ Helm ” del plug-in Block Storage mostra avvisi relativi al throttling della CPU?
Lo stoccaggio in blocchi di PVC rimane in stato di sospensione Perché il mio PVC relativo allo storage a blocchi rimane in stato "in sospeso"?
L'app non può accedere al PVC né scrivere su di esso (blocco) Perché la mia app non riesce ad accedere a un PVC o a scriverci?
Labels: ibm.io/pv-connectivity-status: limited Perché il mio volume persistente " Block Storage " mostra lo stato di connettività " limited "?
Block Storage Il ripristino della chiave API causa un errore di provisioning Block Storage for VPC La creazione del PVC non va a buon fine dopo il ripristino della chiave API
UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY. Perché l'operazione di montaggio di Block Storage for Classic fallisce a causa di un errore di controllo del file system?
Non è possibile eliminare lo snapshot del volume di archiviazione a blocchi Perché non riesco a eliminare le risorse relative alle istantanee del volume " Block Storage for VPC "?
Impossibile creare uno snapshot dello storage a blocchi Perché non riesco a creare snapshot dell Block Storage for VPC?
Dopo aver eliminato il cluster, i costi relativi ai dispositivi di archiviazione a blocchi continuano a comparire Perché continuo a vedere addebiti relativi ai dispositivi di archiviazione a blocchi dopo aver eliminato il mio cluster?

Object Storage

Object Storage messaggi di errore
Messaggio di errore Argomento relativo alla risoluzione dei problemi
pvc:...:can't access bucket <bucket_name>: NotFound: Not Found Perché il mio PVC non riesce ad accedere a un bucket esistente?
Error: symlink ... helm-ibmc: file exists Perché l'installazione del plug-in di Object Storage Helm non va a buon fine?
d--------- 1 root root 0 Jan 1 1970 <file_name> (gli utenti non root non possono accedere ai file) Risoluzione dei problemi di accesso ai file da parte di utenti non root in IBM Cloud
EPERM: operation not permitted Perché il mio pod dell'app genera un errore " Operation not permitted "?
chown: changing ownership of '<volume_mount_path>': Input/output error Perché non è possibile modificare la proprietà del percorso di montaggio?
Error: rendered manifest contains a resource that already exists. ... existing_kind: storageClass Perché l'installazione del plug-in " IBM Cloud Object Storage " non va a buon fine?
Bad value for ibm.io/object-store-endpoint ... scheme is missing. Perché, quando creo un PVC, mi vengono visualizzati endpoint API s3fs o IAM errati?
SignatureDoesNotMatch: The request signature we calculated does not match the signature you provided. Perché, quando creo un PVC, mi vengono visualizzate credenziali errate o messaggi di accesso negato?
Object Storage Il PVC rimane in stato di sospensione Perché il mio PVC rimane in stato di attesa?
can't get credentials: can't get secret tsecret-key: secrets "secret-key" not found Perché la creazione di un PVC o di un pod fallisce perché non viene individuato il segreto " Kubernetes "?
Transport endpoint is not connected. Perché l'endpoint di trasporto non è connesso?
Error mounting volume: s3fs mount failed: s3fs: error while loading shared libraries: libfuse.so.2 Perché mi appare un errore di montaggio del volume quando utilizzo il plug-in " IBM Cloud Object Storage "?
Errori relativi alla mancata connessione dell’endpoint di trasporto durante l’utilizzo del componente aggiuntivo per cluster COS Perché ricevo messaggi di errore relativi a endpoint di trasporto non connessi quando utilizzo il componente aggiuntivo " IBM Cloud Object Storage " per il cluster?

Portworx Archiviazione

Portworx Messaggi di errore relativi all'archiviazione
Messaggio di errore Argomento relativo alla risoluzione dei problemi
kp.Error: ... msg='Unauthorized: The user does not have access to the specified resource' Perché la crittografia non funziona se l'endpoint KMS non è valido?