네트워크 상태에 NHC010 오류가 표시되는 이유는 무엇인가요?

가상 사설 클라우드

네트워크 상태 확인 오류 NHC010 의 문제 해결.

ibmcloud oc cluster health issues --cluster <CLUSTER_ID> 을 실행하여 클러스터의 상태를 확인하면 다음 예와 유사한 오류가 표시됩니다.

ID       Component   Severity   Description
NHC010   Network     Error      Exceeded security group rules related quota.

IBM Cloud VPC 이 인프라에서는 VPC당 보안 그룹을 100개로 제한합니다. 클러스터를 생성할 때마다 보안 그룹이 추가되며, 약 33개의 클러스터를 생성하면 이 제한에 도달합니다. VPC당 25개의 클러스터가 권장 최대치입니다. 이 제한을 초과하면 클러스터에서 필요한 보안 그룹 규칙을 생성하거나 업데이트하지 못할 수 있으며, 이 경우 다른 클러스터를 생성할 수 없게 됩니다.

클러스터의 보안 그룹 구성을 검토하고 조정하십시오.

1. 확인해야 하는 VPC 클러스터와 관련된 여러 보안 그룹이 있습니다. 한 가지 예로 kube-vpegw-<VPC_ID> 형식으로 이름이 지정된 공유 보안 그룹을 들 수 있습니다. 클러스터를 생성할 때마다 VPC에 보안 그룹이 추가되며, VPC당 최대 100개의 보안 그룹을 지원합니다. 이 한도에 도달하면 더 이상 클러스터를 생성할 수 없습니다. VPC에 현재 몇 개의 보안 그룹이 있는지 확인하려면 다음 명령을 실행하십시오:

   ibmcloud is security-groups --vpc <VPC_ID> --output json | jq 'length'
   

2. 카운트가 100이거나 그 근처라면, 클러스터를 더 생성하기 전에 보안 그룹을 해제해야 합니다. 이 문제를 해결하려면

   • VPC에서 사용하지 않는 클러스터를 삭제하여 해당 클러스터와 연결된 보안 그룹을 제거하십시오.
   • 또는 추가 클러스터를 프로비저닝할 수 있는 새로운 VPC를 생성하세요.

3. 조정 후 몇 분간 기다렸다가 경고가 사라지는지 확인합니다.

4. 문제가 계속되면 지원팀에 문의하여 추가 도움을 받으십시오. 지원 케이스 열기 케이스 세부 정보에 관련 로그 파일, 오류 메시지 또는 명령 출력을 모두 포함해야 합니다.