ネットワーク・ステータスが `NHC006` エラーを表示するのはなぜですか？

クラシック・インフラストラクチャー

ibmcloud ks cluster health issues --cluster <CLUSTER_ID> を実行してクラスタの健全性のステータスを確認すると、次の例のようなエラーが表示されます。

ID       Component   Severity   Description
NHC006   Network     Warning    One or more DNS resolvers are not reachable from certain worker nodes.

問題の詳細を確認すると、どのワーカーノードからどの DNSリゾルバにアクセスできないかがわかります。

ibmcloud ks cluster health issue get --cluster <CLUSTER_ID> --issue NHC006

この警告は、いくつかのワーカーノードが1つ以上のDNSリゾルバに到達できないことを示している。これはDNSの障害につながり、ワークロードの通信に影響を与える可能性がある。

すべてのGNPをリストアップして、 Calico GlobalNetworkPolicies （GNP）を検査する。
```
kubectl get globalnetworkpolicies.crd.projectcalico.org
```
特定のポリシーを確認するには、次のコマンドを実行します。
```
kubectl get globalnetworkpolicies.crd.projectcalico.org <policy-name> -o yaml
```
DNSトラフィック（UDP/TCPポート53）をブロックする egress ルールがないか確認する。また、ワーカーノードを不適切に含む可能性のある、 selector フィールドもチェックしてください。

デバッグポッドを使ってワーカーノードからのDNS到達性を検証する

kubectl run  -i --tty debug \
  --image=us.icr.io/armada-master/network-alpine:latest \
  --restart=Never \
  --overrides='
{
  "apiVersion": "v1",
  "spec": {
    "nodeName": "<node-name>"
  }
}' -- sh

デバッグポッド内で以下のコマンドを実行する。これらに失敗した場合、ポリシーや IaaS-level の設定によってDNSがブロックされている可能性がある。
```
nslookup ibm.com
```
```
dig ibm.com
```
インフラ（ネットワーク・アプライアンス、ACLなど）を見直し、 UDPおよびTCPポート53のアウトバウンド・トラフィックを許可する。
問題が解決しない場合は、サポートにお問い合わせください。サポート Case を開きます。ケースの詳細には、関連するログファイル、エラーメッセージ、コマンド出力を必ず含めてください。

ネットワーク・ステータスが NHC006 エラーを表示するのはなぜですか？

ネットワーク・ステータスが `NHC006` エラーを表示するのはなぜですか？