Por que o status da rede mostra um erro NHC010 ?

Nuvem Privada Virtual

Resolva o erro de verificação de integridade da rede “ NHC010 ”.

Quando você verifica o status da integridade do seu cluster executando o ibmcloud oc cluster health issues --cluster <CLUSTER_ID>, você vê um erro semelhante ao exemplo a seguir.

ID       Component   Severity   Description
NHC010   Network     Error      Exceeded security group rules related quota.

IBM Cloud VPC A infraestrutura impõe um limite de 100 grupos de segurança por VPC. Cada criação de cluster adiciona grupos de segurança, e esse limite é atingido por volta de 33 clusters. O máximo recomendado é de 25 clusters por VPC. Se esse limite for excedido, isso pode impedir que seu cluster crie ou atualize as regras necessárias do grupo de segurança, o que significa que você não poderá criar outro cluster.

Verifique e ajuste a configuração do grupo de segurança do seu cluster.

  1. Há vários grupos de segurança associados a um cluster de VPC que precisam ser verificados. Um exemplo é um grupo de segurança compartilhado nomeado no formato kube-vpegw-<VPC_ID>. Cada criação de cluster adiciona grupos de segurança à VPC, e uma VPC suporta no máximo 100 grupos de segurança. Quando esse limite for atingido, não será mais possível criar novos clusters. Para verificar o número atual de grupos de segurança na sua VPC, execute:

    ibmcloud is security-groups --vpc <VPC_ID> --output json | jq 'length'

  2. Se a contagem estiver em 100 ou próxima disso, você deverá liberar grupos de segurança antes de poder criar mais clusters. Para resolver isso:

    • Exclua os clusters não utilizados na VPC para remover os grupos de segurança associados a eles.
    • Ou crie uma nova VPC, na qual você poderá provisionar clusters adicionais.

  3. Depois de fazer os ajustes, aguarde alguns minutos e verifique se o aviso foi apagado.

  4. Se o problema persistir, entre em contato com o suporte para obter mais ajuda. Abrir um caso de suporte. Nos detalhes do caso, certifique-se de incluir todos os arquivos de registro, mensagens de erro ou saídas de comando relevantes.