Pourquoi l'état du réseau indique-t-il une erreur NHC009 ?

Cloud privé virtuel

Dépannage de l'erreur NHC009 lors du contrôle de l'état du réseau.

Lorsque vous vérifiez l'état de santé de votre cluster en exécutant la commande ibmcloud oc cluster health issues --cluster <CLUSTER_ID>, vous obtenez une erreur similaire à l'exemple suivant.

ID       Component   Severity   Description
NHC009   Network     Error      The IAM token exchange request failed.

Les opérations VPC reposent sur les clés API IAM pour l'authentification. Si la clé API utilisée n'est pas valide, a expiré ou est désactivée, cette erreur peut se produire.

Vérifiez et mettez à jour votre clé d'API IBM Cloud utilisée pour le site IBM Cloud Kubernetes Service.

  1. Découvrez quelle est la clé API utilisée. Vérifiez le groupe de ressources de votre cluster en exécutant la commande suivante :

    ibmcloud ks cluster get --cluster <Cluster_ID>

  2. Pour trouver la clé API associée, exécutez la commande suivante et recherchez la clé API associée à IBM Cloud Kubernetes Service pour le groupe de ressources, et enregistrez l'ID ApiKey pour plus tard :

    ibmcloud iam api-key --uuid containers-kubernetes-key

  3. Vérifiez si la clé est désactivée ou non en exécutant le programme :

    ibmcloud iam api-key --activity <ApiKey_ID>

  4. Si nécessaire, vous pouvez réinitialiser la clé API utilisée pour le site IBM Cloud Kubernetes Service en exécutant :

    ibmcloud ks api-key reset --region <region>

  5. Ou si la clé API est désactivée, activez-la en exécutant :

    ibmcloud iam api-key-enable <ApiKey_ID>

  6. Pour plus de détails, voir Définition des informations d'identification du cluster et Gestion de l'accès IAM, des clés API, des profils de confiance, des identifiants de service et des groupes d'accès.

  7. Après avoir résolu le problème de la clé API, vous devez attendre au maximum 30 minutes pour voir si l'avertissement est résolu.

  8. Si le problème persiste, contactez le service d'assistance pour obtenir de l'aide. Ouverture d'un cas de support. Dans les détails de l'affaire, veillez à inclure tout fichier journal, message d'erreur ou résultat de commande pertinent.