Resolvendo problemas da VLAN

Para resolver problemas de VLAN para os serviços do controlador de ingresso que não possuem endereço IP:

Opção 1: Se você precisar de uma nova VLAN, solicite-a entrando em contato com o suporte da IBM Cloud. Em seguida, crie um cluster que usa essa nova VLAN.

Opção 2: Se você tiver outra VLAN disponível, poderá configurar o spanning de VLAN no seu cluster existente. Para verificar se o spanning de VLAN já está habilitado, use o comando ibmcloud ks vlan spanning get --region REGION . Em seguida, é possível incluir novos nós do trabalhador no cluster que usam a outra VLAN com sub-redes disponíveis. Crie pelo menos dois nós de trabalho por zona. Agora, os endereços IP estão disponíveis para que os controladores de ingresso possam ser implementados automaticamente.

Opção 3: Se você não estiver utilizando todas as sub-redes da VLAN, é possível reutilizar as sub-redes da VLAN adicionando-as ao seu cluster.

1. Verifique se a sub-rede que você deseja usar está disponível. A conta de infraestrutura que você usa pode ser compartilhada em diversas contas da IBM Cloud. Nesse caso, mesmo que você execute o comando ibmcloud oc subnets para ver sub-redes com Clusters de ligação, é possível ver informações somente de seus clusters. Verifique com o proprietário da conta de infraestrutura para certificar-se de que as sub-redes estão disponíveis e não em uso por nenhuma outra conta ou equipe.

2. Use o comando ibmcloud ks cluster subnet add para disponibilizar a sub-rede existente para o seu cluster.

3. Verifique se a sub-rede foi criada com sucesso e se foi incluída em seu cluster. O CIDR da sub-rede é listado na seção Subnet VLANs.

   ibmcloud ks cluster get --cluster CLUSTER_NAME --show-resources
   

   Nesta saída de exemplo, uma segunda sub-rede foi incluída na VLAN pública 2234945:

   Subnet VLANs
   VLAN ID   Subnet CIDR          Public   User-managed
   2234947   10.xxx.xx.xxx/29     false    false
   2234945   169.xx.xxx.xxx/29    true     false
   2234945   169.xx.xxx.xxx/29    true     false
   

4. Verifique se os endereços IP móveis da sub-rede que você incluiu são usados para o controlador de ingresso em seu cluster. Podem ser necessários vários minutos até que os serviços usem os endereços IP móveis da nova sub-rede.

   • Não há subdomínios de ingresso: execute ibmcloud ks cluster get --cluster CLUSTER para verificar se o Subdomínio de ingresso está preenchido.
   • Um controlador de ingresso não é implementado em uma zona: execute oc get svc -n openshift-ingress para verificar se o controlador de ingresso ausente é implementado com um endereço IP externo.

Resolvendo problemas de implementação do serviço de controlador de ingresso multizona

Crie um serviço de controlador Ingress na zona em que um serviço de controlador Ingress não foi implantado. Se um serviço de controlador de ingresso duplicado foi inicialmente criado em uma zona diferente, não exclua esse serviço de controlador de ingresso.

1. Crie um arquivo YAML para um serviço de controlador de Ingress na zona em que esse serviço não foi implantado. Nomeie o serviço de controlador de ingresso router-<zone>.

    apiVersion: v1
    kind: Service
    metadata:
      annotations:
        service.kubernetes.io/ibm-load-balancer-cloud-provider-ip-type: public
      finalizers:
      - service.kubernetes.io/load-balancer-cleanup
      labels:
        app: router
        ingresscontroller.operator.openshift.io/owning-ingresscontroller: default
        router: router-default
      name: router-<zone>
      namespace: openshift-ingress
    spec:
      externalTrafficPolicy: Cluster
      selector:
        ingresscontroller.operator.openshift.io/deployment-ingresscontroller: default
      sessionAffinity: None
      type: LoadBalancer
   

2. Crie o serviço de controlador de ingresso em seu cluster.

   oc create -f router-<zone>.yaml
   

3. Verifique se o serviço de controlador de ingresso é criado na zona correta. Na saída, obtem o endereço IP EXTERNO .

   oc get svc router-<zone> -n openshift-ingress
   

   Saída de exemplo

   NAME                         TYPE           CLUSTER-IP       EXTERNAL-IP     PORT(S)                      AGE
   router-dal12                 LoadBalancer   172.21.57.132    169.XX.XX.XX    80/TCP,443/TCP,1940/TCP      3m
   

4. Obtenha o subdomínio para o seu controlador de ingresso padrão. Na saída, procure o subdomínio formatado como <cluster_name>-<random_hash>-0000.<region>.containers.appdomain.cloud.

   ibmcloud ks nlb-dns ls -c CLUSTER_NAME_OR_ID
   

5. Registre o endereço IP do serviço do controlador de ingresso com o subdomínio do seu controlador de ingresso.

   ibmcloud ks nlb-dns add -c CLUSTER_NAME_OR_ID --ip ROUTER_SVC_IP --nlb-host ROUTER_SUBDOMAIN