除錯 Calico 元件

虛擬私有雲 傳統基礎設施

您遇到與 Calico 相關的元件問題，例如 Pod 無法部署，或是網路連線時好時壞。

您遇到與 Calico 相關的元件問題，例如 Pod 無法部署，或是網路連線時好時壞。

Calico 若沒有詳細的日誌記錄，網路問題可能難以診斷。 Calico 元件的預設日誌等級設定為「info」，此等級會提供基本的運作資訊，但可能缺乏足夠的細節來排除複雜的網路問題。

請將 Calico 組件的記錄等級提高至「debug」，以便蒐集有關此問題的更詳細資訊。 除錯級別的記錄會提供詳盡的輸出內容，有助於找出網路問題的根本原因。

增加 calico-typha 元件的記載層次

完成下列步驟，以增加 calico-typha 元件的記載層次。

  1. 執行以下指令以編輯「calico-typha」的部署設定。

    oc edit deploy calico-typha -n calico-system

  2. 將 TYPHA_LOGSEVERITYSCREEN 環境變數從 info 變更為 debug。

          containers:
    - env:
      - name: TYPHA_LOGSEVERITYSCREEN
        value: debug

  3. 儲存並關閉檔案以套用變更，然後重新啟動 calico-typha 部署。

增加 calico-cni 元件的記載層次

完成下列步驟，以增加 calico-cni 元件的記載層次。

  1. 執行以下指令以編輯 calico-config 檔案： ConfigMap。

    oc edit cm -n calico-system cni-config

  2. 將 cni_network_config > plugins > log_level 環境變數變更為 debug。

      cni_network_config: |-
  {
    "name": "k8s-pod-network",
    "cniVersion": "0.3.1",
    "plugins": [
      {
        "type": "calico",
        "log_level": "debug",

  3. 儲存並關閉檔案。 在重新啟動 calico-node Pod 之後，變更才會生效。

  4. 重新啟動 calico-node 上的 Pod，以套用變更。

    oc rollout restart daemonset/calico-node -n calico-system

    輸出範例

    daemonset.apps/calico-node restarted

增加 calico-node 元件的記載層次

完成下列步驟，以增加 calico-node 元件的記載層次。

  1. 執行下列指令：

    oc edit ds calico-node -n calico-system

  2. 在 FELIX_USAGEREPORTINGENABLED 名稱/值配對 (或任何 FELIX_* 環境變數名稱/值配對之後) 下，新增下列項目。

    - name: FELIX_LOGSEVERITYSCREEN
  value: Debug

  3. 儲存變更。 儲存變更之後，calico-node daemonset 中的所有 Pod 都會完成套用變更的漸進式更新。 calico-cni 也會將任何變更套用至 kube-system/calico-config ConfigMap中的記載層次。

增加 calico-kube-controllers 元件的記載層次

完成下列步驟，以增加 calico-kube-controllers 元件的記載層次。

  1. 請執行以下指令來編輯部署設定。

    oc edit deploy calico-kube-controllers -n calico-system

  2. 在 DATASTORE_TYPE 名稱/值配對下，新增下列項目。

    - name: LOG_LEVEL
  value: debug

  3. 儲存變更。 calico-kube-controllers Pod 會重新啟動並套用變更。

收集 Calico 日誌

  1. 請列出您叢集中的 Pod 和節點，並記錄出現問題的 Pod 名稱、Pod IP 位址以及發生問題的工作節點。

    oc get pods -o wide -n calico-system

  2. 取得發生問題之工作者節點上 calico-node Pod 的日誌。

    oc logs calico-typha-aaa11111a-aaaaa -n calico-system

  3. 取得 calico-kube-controllers Pod 的日誌。

    oc logs calico-kube-controllers-11aaa11aa1-a1a1a -n calico-system

  4. 遵循 使用 oc exec 進行除錯 的指示，從工作者節點取得 /var/log/syslog、containerd.log、kubelet.log 及 kern.log。