Ingress-Fehler: ESSVC

Virtual Private Cloud Klassische Infrastruktur Satellite

Fehlerbehebung bei Ingress-ESSVC-Fehlern (Exposed Service Set Virtual Cluster).

Wenn Sie den Status der Ingress-Komponenten Ihres Clusters überprüfen, indem Sie den Befehl ibmcloud oc ingress status-report get ausführen, wird ein Fehler ähnlich dem folgenden Beispiel angezeigt.

The CRN does not match the default secret with the same domain (ESSVC).

Es gibt Geheimnisse in mehreren Namensräumen für dieselbe Domäne in Ihrem Cluster, aber sie verweisen auf unterschiedliche IBM Cloud Secrets Manager CRNs.

Stellen Sie sicher, dass alle geheimen Schlüssel, die dieselbe Domäne gemeinsam nutzen, denselben CRN haben.

1. Zeigen Sie alle geheimen Ingress-Schlüssel für Ihren Cluster an, indem Sie den folgenden Befehl ausführen.

   ibmcloud oc ingress secret ls --show-crn
   

2. Stellen Sie in der Ausgabe sicher, dass geheime Schlüssel mit derselben Domäne denselben CRN haben. Aktualisieren Sie geheime Schlüssel mit einem anderen CRN mit dem richtigen CRN, indem Sie den folgenden Befehl ausführen.

   ibmcloud oc ingress secret update -c <cluster> --name <secret_name> --namespace <secret_namespace> --cert-crn <new_crn>
   

   Um die richtige CRN für die von Red Hat OpenShift on IBM Cloud verwalteten Domänen zu finden, suchen Sie nach dem Geheimnis in den Namensräumen openshift-ingress oder ibm-cert-store.

3. Wenn das Problem weiterhin auftritt, wenden Sie sich bitte an den Support. Öffnen Sie einen Supportfall. Stellen Sie in den Falldetails sicher, dass alle relevanten Protokolldateien, Fehlernachrichten oder Befehlsausgaben enthalten sind.