Erreur d'entrée : ERRDRISS

Cloud privé virtuel Infrastructure classique Satellite

Dépannage des erreurs Ingress DRISS (règles de destination avec SAN invalides dans le sidecar).

Vous pouvez utiliser la commande ibmcloud oc ingress status-report ignored-errors add pour ajouter une erreur à la liste des erreurs ignorées. Les erreurs ignorées apparaissent toujours dans la sortie de la commande ibmcloud oc ingress status-report get, mais sont ignorées lors du calcul du statut Ingress global.

Lorsque vous vérifiez le statut des composants Ingress de votre cluster en exécutant la commande ibmcloud oc ingress status-report get, une erreur similaire à l'exemple suivant s'affiche.

The subdomain has DNS resolution issues (ERRDRISS).

Un ou plusieurs sous-domaines gérés appartenant à votre cluster ne sont pas résolus correctement. Votre configuration de sous-domaine est peut-être incorrecte ou les adresses IP de back end présentent des problèmes de santé.

Passez en revue et mettez à jour vos sous-domaines gérés.

1. Obtenez la liste des domaines gérés à l'aide de la commande ibmcloud oc nlb-dns ls .

2. Utilisez dig pour résoudre vos domaines et vérifiez qu'ils sont résolus avec les adresses configurées.

   dig <subdomain>
   

3. Si vous obtenez NXDOMAIN ou si des adresses sont manquantes, vérifiez que la configuration de votre domaine est correcte.

   • Assurez-vous que le domaine ne possède pas de types d'adresse IP mixtes. Par exemple, assurez-vous que le domaine contient uniquement des adresses IP publiques ou privées.
   • Assurez-vous que le domaine n'a pas d'adresses IP syntaxiquement incorrectes ou que des noms d'hôte d'équilibreur de charge n'ont pas été enregistrés.

4. Vérifiez si le domaine dispose d'une surveillance de santé.

   • Obtenez la liste des sous-domaines pour lesquels la surveillance de la santé est activée à l'aide de la commande ibmcloud oc nlb-dns monitor ls .

   • Si le domaine est inclus dans la liste, obtenez les détails du moniteur d'état à l'aide de la commande ibmcloud oc nlb-dns monitor get .

   • Vérifiez que la configuration du moniteur de santé est correcte et que vos applications de back end sont saines.

   • Veillez à autoriser le trafic réseau entrant à partir des adresses IP source de IBM NS1.

   • Corrigez les problèmes de pare-feu liés à la configuration du moniteur de santé NLB-DNS de back end.

5. Patientez 10 à 15 minutes, puis vérifiez si l'avertissement est résolu.

6. Si le problème persiste, contactez l'assistance. Ouverture d'un cas de support. Dans les détails du cas, veillez à inclure les fichiers journaux, les messages d'erreur ou les sorties de commande appropriés.