Referência para solução de problemas: mensagens de erro

Esta referência lista todas as mensagens e códigos de erro documentados nos tópicos de solução de problemas do IBM Cloud Kubernetes Service. As entradas estão agrupadas por componente e contêm um link para o tópico completo de solução de problemas.

Clusters e mestres

Mensagens de erro do cluster e do mestre
Mensagem de erro Tópico sobre solução de problemas
Cannot complete cluster master operations because the cluster has a broken webhook application. Por que as operações do mestre do cluster falham devido a um webhook com falha?
The master is approaching its allotted memory resource limit (93%). Por que o status do cluster mestre diz que ele está se aproximando do limite de recursos?
etcd database size is approaching the maximum Por que aparece o erro “ etcd database size is approaching the maximum ”?
The 'configuration' field is not a valid Kubernetes PodSecurityConfiguration setting. Por que recebo uma mensagem de erro informando que meu endereço PodSecurityConfiguration não é válido?
No VPC is available. Create a VPC. VPC: por que nenhuma VPC está disponível quando crio um cluster no console?
Your cluster can't pull images from the 'icr.io' domains because an IAM access policy could not be created. Por que o cluster não pode extrair imagens de IBM Cloud Container Registry durante a criação?
Image security enforcement update canceled. CAE008: can't enable Portieris image security enforcement because the cluster already has a conflicting image admission controller installed. Por que a minha instalação de cumprimento de segurança da imagem do cluster do Portieris foi cancelada?
incorrect account for worker, Worker deploy failed due to network communications failing, Unable to connect to the IBM Cloud account. Por que não consigo criar ou excluir clusters ou nós de trabalho?
Unable to create cluster. The 'vpc-gen2' infrastructure operation failed with the message: the provided token is not authorized to view the specified subnet Por que recebo um erro “ infrastructure operation failed ” ao criar um cluster VPC?
No resources found., connection timed out, dial tcp: connect: connection timed out Depurando problemas de CLI comuns com clusters
Encrypted storage cannot be configured. Review the customer root key configuration for the worker pool. Por que não consigo criar um cluster VPC com nós de trabalho criptografados?
Pending security group creation Quando eu crio um cluster VPC, meus nós de trabalho ficam presos em Pending security group creation
Infrastructure instance status is 'failed': Can't start instance because provisioning failed. Por que estou observando falhas no DNS depois de adicionar um resolvedor DNS personalizado?
Version update canceled. CAE009: Cannot complete cluster master operations because the cluster does not pass Pod Security upgrade prerequisites. Por que a atualização do meu cluster falha devido aos pré-requisitos de atualização do Pod Security?
Cannot complete cluster master operations because there is a migration in progress Resolução de problemas na atualização do mestre do cluster: erro “Migração em andamento”

Nós do trabalhador

Mensagens de erro do nó de trabalho
Mensagem de erro Tópico sobre solução de problemas
The worker node instance ID changed. Reload the worker node if bare metal hardware was serviced. Clássico: por que o ID da instância bare metal é inconsistente com registros do trabalhador?
The dedicated hosts for the zone 'eu-de-2' are not ready. VPC: Por que não posso criar nós do trabalhador em hosts dedicados?
SoftLayerAPIError(SoftLayer_Exception_Public): Could not obtain network VLAN with id #123456. Clássico: por que eu não posso incluir nós do trabalhador com um ID da VLAN inválido?
Registration failed – The plan containers.kubernetes.vpc.gen2.roks is not available in <region>. Por que aparece o erro “ Registration failed ” quando tento provisionar ou recarregar nós de trabalho?
A VSI with this profile will put user over quota. Os nós de trabalho do VPC não conseguem ser provisionados devido a limites de cota
warning: Container container-00 is unable to start due to an error: Back-off pulling image "registry.redhat.io/rhel8/support-tools" Depois de criar uma versão do cluster 1.30, meu aplicativo não funciona mais

Erros na verificação do estado da rede (NHC)

Os seguintes códigos de erro aparecem na saída do comando ibmcloud ks cluster health issues .

Códigos de erro da verificação de integridade da rede (NHC)
Código de erro Gravidade Descrição Tópico sobre solução de problemas
NHC001 Aviso O operador do Tigera vem informando que o Calico está no estado “em andamento” há mais de uma hora. Por que o status da rede exibe o erro “ NHC001 ”?
NHC003 Aviso Alguns nós de trabalho do cluster não conseguem acessar os registros de imagens de contêiner para baixar imagens. Por que o status da rede exibe o erro “ NHC003 ”?
NHC004 Aviso Alguns nós de trabalho no cluster não conseguem resolver os nomes de host do gateway do VPE. Por que o status da rede exibe o erro “ NHC004 ”?
NHC005 Aviso O operador do Tigera está informando que o Calico está em estado “degradado”. Por que o status da rede exibe o erro “ NHC005 ”?
NHC006 Aviso Um ou mais resolvedores de DNS não estão acessíveis a partir de determinados nós de trabalho. Por que o status da rede exibe o erro “ NHC006 ”?
NHC007 Aviso Um ou mais resolvedores de DNS não estão acessíveis a partir de determinados nós de trabalho. Por que o status da rede exibe o erro “ NHC007 ”?
NHC009 Erro A solicitação de troca do token IAM falhou. Por que o status da rede exibe o erro “ NHC009 ”?
NHC010 Erro A cota relacionada às regras do grupo de segurança foi excedida. Por que o status da rede exibe o erro “ NHC010 ”?
NHC011 Erro A cota relacionada ao grupo de segurança foi excedida. Por que o status da rede exibe o erro “ NHC011 ”?

Erros de status de entrada (códigos ERR e ESS)

Os seguintes códigos de erro aparecem na saída do comando ibmcloud ks ingress status-report get . Os códigos compartilhados aparecem tanto em IBM Cloud Kubernetes Service quanto em Red Hat OpenShift on IBM Cloud.

Códigos de erro de status de entrada (ERR e ESS)
Código de erro Mensagem de erro Tópico sobre solução de problemas
ERRDSIA O subdomínio possui endereços incorretos registrados. Erro de entrada: ERRDSIA
ERRDRISS O subdomínio apresenta problemas de resolução de DNS. Erro de entrada: ERRDRISS
ERRDSAISS O provedor externo do subdomínio em questão apresenta problemas de autorização. Erro de entrada: ERRDSAISS
ERRDSISS O subdomínio apresenta problemas ocultos relacionados a TLS. Erro de entrada: ERRDSISS
ERRSAM Falta o endereço do serviço de balanceador de carga. Erro de entrada: ERRSAM
ESSDNE O segredo não está presente no cluster ou está no namespace errado. Erro de entrada: ESSDNE
ESSEC O certificado do site TLS expirou ou expirará em breve. Erro de entrada: ESSEC
ESSEF O campo secreto “Opaque” expirou ou expirará em breve. Erro de entrada: ESSEF
ESSSMG Não foi possível encontrar o grupo secreto. Erro de entrada: ESSSMG
ESSSMI Não foi possível acessar a instância Secrets Manager. Erro de entrada: ESSSMI
ESSSMINF A instância do Secrets Manager não foi encontrada. Erro de entrada: ESSSMINF
ESSVC O CRN não corresponde ao segredo padrão do mesmo domínio. Erro de entrada: ESSVC
ESSWS O status “secreto” exibe um aviso. Erro de entrada: ESSWS
ERRADNF A implantação do ALB não foi encontrada no cluster. Erro de entrada: ERRADNF
ERRADRUH Um ou mais pods do ALB não estão em estado ativo. Erro de entrada: ERRADRUH
ERRAHCF A ALB não pode atender a solicitações relacionadas à saúde. Erro de entrada: ERRAHCF
ERRAHINF Não foi encontrado um ou mais recursos de Ingress do ALB no cluster. Erro de entrada: ERRAHINF
ERRAHSNF Não foi encontrado um ou mais serviços de integridade do ALB no cluster. Erro de entrada: ERRAHSNF
ERRAVUS A versão ALB não tem mais suporte. Erro de entrada: ERRAVUS
ERRHPAETPI O autoescalonamento não é eficaz. Erro de entrada: ERRHPAETPI
ERRHPAIWC O cluster não possui nós de trabalho suficientes para atender à configuração de autoescala. Erro de entrada: ERRHPAIWC
ERRHPANA O autoescalonamento está falhando. Erro de entrada: ERRHPANA
ERRHPANF O recurso do autoscaler está faltando. Erro de entrada: ERRHPANF
ERRICCNF O controlador do Ingress ConfigMap não foi encontrado no cluster. Erro de entrada: ERRICCNF
ERRSNF O serviço de balanceador de carga está ausente. Erro de entrada: ERRSNF
0/3 nodes are available: 1 node(s) didn't match pod affinity/anti-affinity Por que os pods do ALB não são implementados em nós do trabalhador?
No valid subnets found for the specified zone. Clusters clássicos: por que a ativação de ALBs do Ingress resultam em erros de sub-rede?
admission webhook "validate.nginx.ingress.kubernetes.io" denied the request: nginx.ingress.kubernetes.io/configuration-snippet annotation cannot be used. Operações de recursos do Ingress recusadas pelo webhook de validação

Balanceadores de carga.

Mensagens de erro do balanceador de carga
Mensagem de erro Tópico sobre solução de problemas
The VPC load balancer that routes requests to this Kubernetes LoadBalancer service is offline. Clusters da VPC: por que meu app não pode se conectar através do balanceador de carga?
The subnet with ID(s) '<subnet_id>' has insufficient available ipv4 addresses. Clusters VPC: por que um serviço do Kubernetes LoadBalancer falha sem IPs?
The load balancer was created in zone <zone>. This setting cannot be changed. Clusters de VPC: Meu NLB da VPC apresenta um erro de zona e não é atualizado
Warning CreatingCloudLoadBalancerFailed ... Failed ensuring LoadBalancer: FindLoadBalancer failed ... 401 Unauthorized ... BXNIM0430E Por que eu vejo erros SyncLoadBalancerFailed ao criar um cluster VPC?
Eventos de incompatibilidade de protocolo do grupo de segurança na criação ou atualização do balanceador de carga Clusters de VPC: Erro de protocolo do grupo de segurança ao criar ou atualizar um LoadBalancer

Apps e serviços

Mensagens de erro de aplicativos e serviços
Mensagem de erro Tópico sobre solução de problemas
Failed to create pod sandbox: rpc error: ... failed to request 1 IPv4 addresses. IPAM allocated only 0 Por que meus contêineres não são iniciados?
ImagePullBackOff ou erros de autorização para obtenção de imagens Por que as imagens falham em extrair do registro com ImagePullBackOff ou erros de autorização?
pull QPS exceeded erros durante o download de imagens Por que os pods apresentam erros do tipo “ pull QPS exceeded ” durante o download de imagens?
Error: failed to download "<helm_repo>/<chart_name>" Solução de problemas na instalação do Helm Chart: valores de configuração atualizados
This service doesn't support creation of keys Resolução de erros de vinculação de serviços em clusters d IBM Cloud
O Pod continua em um estado de “ Pending ” Por que os pods permanecem em estado pendente?
O Pod falha repetidamente ao tentar reiniciar ou é removido inesperadamente Por que os pods falham repetidamente ao reiniciar ou são removidos inesperadamente?
unable to validate against any pod security policy Por que meus pods falham ao implementar após a aplicação de uma política de segurança de pod?
Já existe um cluster ou uma instância de serviço com o mesmo nome Por que a ligação de um serviço a um cluster resulta em um erro de mesmo nome?
The server is currently unable to handle the request (get pods.metrics.k8s.io) Solução de problemas no servidor de métricas em clusters d Kubernetes

Permissões e credenciais

Mensagens de erro relacionadas a permissões e credenciais
Mensagem de erro Tópico sobre solução de problemas
User doesn't have permissions to create or manage Storage De quais permissões eu preciso para gerenciar o armazenamento e criar PVCs?

Seguro por padrão (SBD)

Mensagens de erro do “Seguro por padrão” (SBD)
Mensagem de erro Tópico sobre solução de problemas
warning: Container container-00 is unable to start due to an error: Back-off pulling image "registry.redhat.io/rhel8/support-tools" Depois de criar uma versão do cluster 1.30, meu aplicativo não funciona mais
Pending security group creation Quando eu crio um cluster VPC, meus nós de trabalho ficam presos em Pending security group creation
Infrastructure instance status is 'failed': Can't start instance because provisioning failed. Por que estou observando falhas no DNS depois de adicionar um resolvedor DNS personalizado?
Os aplicativos do Nodeport não funcionam após a atualização para a versão 1.30 Corrigindo aplicativos do nodeport após a atualização da versão do cluster para 1.30 ou posterior
Outros clusters no VPC apresentam falhas após a criação de uma versão 1.30 cluster Após criar um cluster na versão 1.30, os aplicativos em execução em outros clusters na minha VPC estão apresentando falhas
Os VSIs não conseguem acessar o gateway VPE Por que meus VSIs não conseguem acessar o gateway do VPE?

File Storage

Mensagem de erro Tópico sobre solução de problemas
MountVolume.SetUp failed for volume ... mount.nfs: access denied by server while mounting Clássico: Por que meu acesso ao servidor é negado ao montar um volume em um nó de trabalho?
write-permission ou erros de propriedade de usuário não root no caminho de montagem d NFS Por que meu aplicativo falha quando um usuário não raiz é proprietário do caminho de montagem do armazenamento de arquivo NFS?
Erro de ID de grupo ao aplicar permissões de armazenamento de arquivos no diretório “ NFS ” Por que o meu aplicativo recebe uma falha com um erro de ID de grupo para permissões de armazenamento de arquivo NFS?
Um usuário sem privilégios de root não pode conceder acesso ao armazenamento persistente Por que não é possível incluir o acesso de usuário não raiz ao armazenamento persistente?
Os sistemas de arquivos dos nós de trabalho foram alterados para somente leitura Por que os sistemas de arquivos dos nós do trabalhador mudaram para somente leitura?
O PVC permanece no estado “pendente” (armazenamento de arquivos) Por que meu PVC de armazenamento de arquivos permanece no status “pendente”?
MetadataServiceNotEnabled Por que aparece a mensagem de erro “ MetadataServiceNotEnabled ” ao acessar File Storage for VPC?
MountingTargetFailed ou rpc error: code = DeadlineExceeded desc = context deadline exceeded Por que aparece a mensagem de erro “ MountingTargetFailed ” ao acessar File Storage for VPC?
SubnetFindFailed ou rpc error: code = FailedPrecondition sobre a criação de PVC Por que a criação do PVC falha no File Storage for VPC?
UnresponsiveMountHelperContainerUtility Por que aparece um erro “ UnresponsiveMountHelperContainerUtility ” ao acessar File Storage for VPC?
shares_snapshot_operation_not_allowed Por que não consigo criar instantâneos d File Storage for VPC?
shares_snapshot_not_found sobre a restauração de PVC Por que não consigo restaurar meu snapshot do File Storage for VPC em um PVC?
Não é possível excluir o snapshot do File Storage da VPC Por que não consigo excluir meu snapshot do File Storage for VPC?
'rfs' profile is not accessible ou stunnel manager is not initialized Solução de problemas relacionados à criptografia regional “ File Storage ” em trânsito

| Erro de permissões na implantação do VPC File Storage | Por que minha implantação do File Storage for VPC falha devido a um erro de permissões? | | O pod do aplicativo fica preso no estado “ Container creating ” ao montar o VPC File Storage | Por que o pod do meu aplicativo fica preso no estado “ Container creating ” ao tentar montar o File Storage for VPC? | | Complemento “ File Storage ” no estado “ Critical ” | Por que o complemento “ File Storage for VPC ” está no estado “ Critical ”? |

Block Storage

Mensagens de erro do armazenamento de bloco
Mensagem de erro Tópico sobre solução de problemas
failed to mount the volume as "ext4", it already contains xfs. Mount error: mount failed: exit status 32 Por que a montagem do armazenamento de bloco existente em um pod falha com o sistema de arquivos errado?
Volume not attached Por que eu recebo um erro Volume not attached ao tentar expandir um volume do Block Storage for VPC?
Alterações no armazenamento em bloco passam a ser somente para leitura Por que o armazenamento de bloco muda para somente leitura?
Message: 50% throttling of CPU in namespace kube-system for container ibmcloud-block-storage-driver-container Por que o gráfico do Helm do plug-in do armazenamento de bloco exibe avisos de limitação de CPU?
O PVC para armazenamento em bloco permanece em estado pendente Por que meu PVC de armazenamento em bloco permanece no estado “pendente”?
O aplicativo não consegue acessar nem gravar no PVC (bloqueio) Por que meu aplicativo não consegue acessar ou gravar em um PVC?
Labels: ibm.io/pv-connectivity-status: limited Por que meu volume persistente do Block Storage apresenta o status de conectividade “ limited ”?
Block Storage A redefinição da chave da API causa falha no provisionamento A criação de PVC do Block Storage for VPC falha após a reconfiguração da chave de API
UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY. Por que a montagem de Block Storage for Classic falha com um erro de verificação do sistema de arquivos?
Não é possível excluir o snapshot do volume de armazenamento em bloco Por que não consigo excluir meus recursos de instantâneos de volume do Block Storage for VPC?
Falha na criação de um snapshot de armazenamento em bloco Por que não consigo criar instantâneos d Block Storage for VPC?
Ainda aparecem cobranças por dispositivos de armazenamento em bloco após a exclusão do cluster Por que eu ainda estou vendo cobranças para dispositivos de armazenamento de bloco após excluir meu cluster?

Object Storage

Object Storage mensagens de erro
Mensagem de erro Tópico sobre solução de problemas
pvc:...:can't access bucket <bucket_name>: NotFound: Not Found Por que minha PVC não consegue acessar um depósito existente?
Error: symlink ... helm-ibmc: file exists Por que a instalação do plug-in de armazenamento de objetos Helm falha?
d--------- 1 root root 0 Jan 1 1970 <file_name> (usuários que não sejam root não podem acessar arquivos) Resolução de problemas de acesso de usuários não root a arquivos em IBM Cloud
EPERM: operation not permitted Por que o meu pod do app falha com um erro Operation not permitted?
chown: changing ownership of '<volume_mount_path>': Input/output error Por que não é possível mudar a propriedade do caminho de montagem?
Error: rendered manifest contains a resource that already exists. ... existing_kind: storageClass Por que a instalação do plug-in IBM Cloud Object Storage falha?
Bad value for ibm.io/object-store-endpoint ... scheme is missing. Por que são exibidos terminais de s3fs ou da API do IAM incorretos ao criar uma PVC?
SignatureDoesNotMatch: The request signature we calculated does not match the signature you provided. Por que são exibidas mensagens de credenciais erradas ou acesso negado ao criar uma PVC?
Object Storage O PVC permanece em estado pendente Por que minha PVC permanece em um estado pendente?
can't get credentials: can't get secret tsecret-key: secrets "secret-key" not found Por que ocorre uma falha na criação da PVC ou do pod indicando que o segredo do Kubernetes não foi localizado?
Transport endpoint is not connected. Por que o terminal de transporte não está conectado?
Error mounting volume: s3fs mount failed: s3fs: error while loading shared libraries: libfuse.so.2 Por que aparece um erro de montagem de volume ao usar o plug-in “ IBM Cloud Object Storage ”?
Erros de “ponto de extremidade de transporte não conectado” ao usar o complemento de cluster do COS Por que recebo erros indicando que o ponto de extremidade de transporte não está conectado ao usar o complemento de cluster “ IBM Cloud Object Storage ”?

Armazenamento do Portworx

Portworx Mensagens de erro de armazenamento
Mensagem de erro Tópico sobre solução de problemas
kp.Error: ... msg='Unauthorized: The user does not have access to the specified resource' Por que a criptografia falha com um terminal do KMS inválido?