네트워크 상태에 NHC011 오류가 표시되는 이유는 무엇인가요?

가상 사설 클라우드

네트워크 상태 확인 오류 NHC011 의 문제 해결.

ibmcloud oc cluster health issues --cluster <CLUSTER_ID> 을 실행하여 클러스터의 네트워크 구성 요소 상태를 확인하면 다음 예와 유사한 오류가 표시됩니다.

ID       Component   Severity   Description
NHC011   Network     Error      Exceeded security group related quota.

이 오류는 VPC(가상 사설 클라우드)가 보안 그룹의 할당량 제한(VPC당 100개의 보안 그룹)에 도달했을 때 발생합니다. 각 Kubernetes 클러스터와 해당 작업자 노드에는 전용 보안 그룹이 필요하며, 이 할당량을 초과하면 추가 프로비저닝이 불가능합니다.

VPC의 보안 그룹 수를 검토하고 줄이세요.

1. 실행하여 VPC의 현재 보안 그룹 수를 확인하세요:

   ibmcloud is sgs | grep <vpc-name> -c
   

2. 개수가 할당량을 초과하는 경우 사용하지 않는 보안 그룹을 정리하세요. 예를 들어, 다음과 같습니다.

   ibmcloud is security-group-delete <group-1> <group-2> ... <group-n> --vpc <VPC-ID>
   

3. 또는 사용하지 않는 Kubernetes 클러스터를 삭제하여 관련 보안 그룹을 확보하는 것도 고려해 보세요.

4. 정리 후 마스터 새로 고침을 트리거하여 필요한 보안 그룹을 다시 만들 수 있도록 합니다:

   ibmcloud ks cluster master refresh -c <clusterID>
   

5. IBM Cloud 제한에 대해서는 VPC 보안 그룹 제한 및 할당량을 참조하세요.

6. 명령 참조는 보안 그룹 CLI 참조를 참조하세요.

7. 몇 분 정도 기다렸다가 클러스터 상태를 다시 확인하세요.

8. 문제가 계속되면 지원팀에 문의하여 추가 도움을 받으십시오. 지원 케이스 열기 케이스 세부 정보에 관련 로그 파일, 오류 메시지 또는 명령 출력을 모두 포함해야 합니다.