Por que o status da rede mostra um erro NHC011 ?

Nuvem Privada Virtual

Resolva o erro de verificação de integridade da rede “ NHC011 ”.

Quando você verifica o status dos componentes de rede do seu cluster executando o ibmcloud oc cluster health issues --cluster <CLUSTER_ID>, você vê um erro semelhante ao exemplo a seguir.

ID       Component   Severity   Description
NHC011   Network     Error      Exceeded security group related quota.

Esse erro ocorre quando sua VPC (Virtual Private Cloud) atinge o limite de cota para grupos de segurança (100 grupos de segurança por VPC). Cada cluster Kubernetes e seus nós de trabalho exigem grupos de segurança dedicados, e exceder essa cota impede o provisionamento adicional.

Analise e reduza o número de grupos de segurança em sua VPC.

  1. Verifique o número atual de grupos de segurança em sua VPC executando:

    ibmcloud is sgs | grep <vpc-name> -c

  2. Se a contagem for igual ou superior à cota, limpe os grupos de segurança não utilizados. Por exemplo:

    ibmcloud is security-group-delete <group-1> <group-2> ... <group-n> --vpc <VPC-ID>

  3. Como alternativa, considere a possibilidade de excluir os clusters Kubernetes não utilizados para liberar os grupos de segurança associados.

  4. Após a limpeza, acione uma atualização mestre para garantir que os grupos de segurança necessários possam ser recriados:

    ibmcloud ks cluster master refresh -c <clusterID>

  5. Para conhecer os limites do site IBM Cloud, consulte Limites e cotas do grupo de segurança da VPC.

  6. Para obter referências de comandos, consulte a Referência da CLI do Security Group.

  7. Aguarde alguns minutos e verifique novamente o status do cluster.

  8. Se o problema persistir, entre em contato com o suporte para obter mais ajuda. Abrir um caso de suporte. Nos detalhes do caso, certifique-se de incluir todos os arquivos de registro, mensagens de erro ou saídas de comando relevantes.