Resolución de problemas de VLAN

Para resolver problemas de VLAN para los servicios de controlador de Ingress que no tienen ninguna dirección IP:

Opción 1: Si necesitas una nueva VLAN, solicítala poniéndote en contacto con el servicio de asistencia de IBM Cloud. A continuación, cree un clúster que utilice esta nueva VLAN.

Opción 2: Si dispone de otra VLAN, puede configurar la extensión de VLAN en su clúster actual. Para comprobar si la extensión de VLAN ya está activada, utiliza el. ibmcloud ks vlan spanning get --region REGIONcomando A continuación, puede añadir nuevos nodos trabajadores al clúster que utilicen otra VLAN con subredes disponibles. Crea al menos dos nodos de trabajo por zona. Ahora, hay disponibles direcciones IP para que los controladores de Ingress puedan desplegarse automáticamente.

Opción 3: Si no está utilizando todas las subredes de la VLAN, puede reutilizar las subredes de la VLAN añadiéndolas a su clúster.

1. Compruebe que la subred que desea utilizar está disponible. La cuenta de infraestructura que utiliza podría compartirse entre varias cuentas de IBM Cloud. En este caso, aunque ejecute el mandato ibmcloud oc subnets para ver subredes con Clústeres enlazados, solo puede ver información de sus clústeres. Compruebe con el propietario de la cuenta de infraestructura para asegurarse de que las subredes están disponibles y que no las estén utilizando otra cuenta o equipo.

2. Utilice el mandato ibmcloud ks cluster subnet add para que una subred existente esté disponible para el clúster.

3. Compruebe que la subred se haya creado y añadido correctamente al clúster. El CIDR de subred se muestra en la sección Subnet VLANs.

   ibmcloud ks cluster get --cluster CLUSTER_NAME --show-resources
   

   En esta salida de ejemplo, se ha añadido una segunda subred a la VLAN pública 2234945:

   Subnet VLANs
   VLAN ID   Subnet CIDR          Public   User-managed
   2234947   10.xxx.xx.xxx/29     false    false
   2234945   169.xx.xxx.xxx/29    true     false
   2234945   169.xx.xxx.xxx/29    true     false
   

4. Verifique que las direcciones IP portátiles de la subred que ha añadido se utilizan para el controlador de Ingress del clúster. Los servicios puede tardar varios minutos en utilizar las direcciones IP portátiles de la nueva subred.

   • No hay subdominio de Ingress: ejecute ibmcloud ks cluster get --cluster CLUSTER para verificar que el Subdominio de Ingress se ha rellenado.
   • Un controlador de Ingress no se despliega en una zona: ejecute oc get svc -n openshift-ingress para verificar que el controlador de Ingress que falta se despliega con una dirección IP externa.

Resolución de problemas de despliegue del servicio del controlador de Ingress de multizona

Crea un servicio de controlador Ingress en la zona en la que no se haya implementado ningún servicio de controlador Ingress. Si inicialmente se ha creado un servicio de controlador de Ingress duplicado en una zona diferente, no suprima ese servicio de controlador de Ingress.

1. Crea un archivo YAML para un servicio de controlador de Ingress en la zona en la que no se ha implementado dicho servicio. Llame al servicio del controlador de Ingress router-<zone>.

    apiVersion: v1
    kind: Service
    metadata:
      annotations:
        service.kubernetes.io/ibm-load-balancer-cloud-provider-ip-type: public
      finalizers:
      - service.kubernetes.io/load-balancer-cleanup
      labels:
        app: router
        ingresscontroller.operator.openshift.io/owning-ingresscontroller: default
        router: router-default
      name: router-<zone>
      namespace: openshift-ingress
    spec:
      externalTrafficPolicy: Cluster
      selector:
        ingresscontroller.operator.openshift.io/deployment-ingresscontroller: default
      sessionAffinity: None
      type: LoadBalancer
   

2. Cree el servicio de controlador de Ingress en el clúster.

   oc create -f router-<zone>.yaml
   

3. Verifique que el servicio del controlador de Ingress se haya creado en la zona correcta. En la salida, obtenga la dirección EXTERNAL IP.

   oc get svc router-<zone> -n openshift-ingress
   

   Salida de ejemplo

   NAME                         TYPE           CLUSTER-IP       EXTERNAL-IP     PORT(S)                      AGE
   router-dal12                 LoadBalancer   172.21.57.132    169.XX.XX.XX    80/TCP,443/TCP,1940/TCP      3m
   

4. Obtenga el subdominio para el controlador de Ingress predeterminado. En la salida, busque el subdominio formateado como <cluster_name>-<random_hash>-0000.<region>.containers.appdomain.cloud.

   ibmcloud ks nlb-dns ls -c CLUSTER_NAME_OR_ID
   

5. Registre la dirección IP del servicio del controlador de Ingress con el subdominio del controlador de Ingress.

   ibmcloud ks nlb-dns add -c CLUSTER_NAME_OR_ID --ip ROUTER_SVC_IP --nlb-host ROUTER_SUBDOMAIN