【 Kubernetes 集群】CLB Ingress 创建报错排障处理

于 2024-12-05 07:30:00 发布
阅读量609 收藏 9
点赞数 14
CC 4.0 BY-SA版权
文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2403_89316708/article/details/144126758

现象描述

创建 CLB 类型的 Ingress 报错，错误码E6009。如下图所示：



可能原因

Nginx Ingress 社区1.0.0之前的版本，不支持 networking.k8s.io/v1 类型资源的 Validating Webhook 回调。需要在负责验证的 CRD 里面，去掉 v1类型资源的验证。

解决思路

您可参考以下两种方法处理问题：

方法1：取消 v1类型资源的验证

将 validatingwebhookconfigurations 类型资源的 webhooks.rules 的 apiVersions 字段调整为 v1beta1。

登录 容器服务控制台，选择集群所在地域。

在“集群管理”列表中，单击集群名称，进入集群详情页。

选择左侧导航中的“资源对象浏览器”，并在资源类型页中搜索：validatingwebhookconfigurations。如下图所示：





最低0.47元/天 解锁文章

200万优质内容无限畅学
soso160
关注
【 Kubernetes 集群】Service&Ingress 网络无法访问排障处理
2403_89316708的博客
12-03 1489
访问集群内 Ingress 的故障现象大多为几秒延时，原因是7层 CLB 如果请求 RS 后端超时（大概4s），会重试下一个 RS，所以如果 Client 设置的超时时间较长，出现回环问题的现象就是请求响应慢，有几秒的延时。使用公网 Ingress 和 LoadBalancer 类型公网 Service 不存在回环问题，主要是公网 CLB 收到的报文源 IP 是子机的出口公网 IP，而子机内部无法感知自己的公网 IP，当报文转发回子机时，不认为公网源 IP 是本机 IP，也就不存在回环。
【 Kubernetes 集群】Service&Ingress 常见报错和处理
2403_89316708的博客
12-04 1278
Kubernetes 通过声明式的方式管理资源，声明式 API 只需要声明一个期望的状态，系统就会自行调节以满足该状态。但声明式 API 也引入新的问题：无法感知资源当前状态信息，对任务的流程把握不够清晰。为了保证负载均衡实例配置信息的一致性，整个 Service/Ingress 是作为一个资源整体进行同步的。若 CLB 类型的 Service/Ingress 有任何监听器级别的配置错误问题，会导致整个负载均衡同步失败，并以 Event 的形式反馈问题让用户进行处理。
K8s之Ingress-nginx原理及配置
花&败
05-30 1748
1.ingress介绍 在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务，在Kubernetes中目前提供了以下几种方案： NodePort LoadBalancer Ingress 1）NodePort方式 NodePort服务是让外部请求直接访问服务的最原始方式，NodePort是在所有的节点（虚拟机）上开放指定的端口，所有发送到这个端口的请求都会直接转发到服务中的pod里； ...
ingress-nginxr创建时报Failed to list *v1beta1.Ingress: ingresses.networking.k8s.io is forbidden错误
Cxinsect的博客
04-29 9632
错误描述 Failed to list *v1beta1.Ingress: ingresses.networking.k8s.io is forbidden: User “system:serviceaccount:ingress-nginx:nginx-ingress-serviceaccount” cannot list resource “ingresses” in API group “n...
k8s.io/client-go@v0.20.2/tools/cache/reflector.go:167: Failed to watch *v1beta1.Ingress: failed to l
qq_30257131的博客
09-16 3155
原因 ：kubectl version v1.22 不再支持v1beta1 所以要解决这个问题需要把ingress nginx 换成最新的版本 1.0.0
Kubernetes 安装ingress-nginx镜像拉取失败问题解决
z1299236067的博客
09-25 2055
Kubernetes 安装ingress-nginx镜像拉取失败问题解决
k8s 1.22 安装ingress报错the server could not find the requested resource
任我行的博客
02-22 6518
现象： E0222 09:05:53.330760 7 reflector.go:153] k8s.io/ingress-nginx/internal/ingress/controller/store/store.go:181: Failed to list *v1beta1.Ingress: the server could not find the requested resource E0222 09:05:54.333234 7 reflector.go:153] k8s.i
【 Kubernetes 集群】Nginx Ingress 偶现 Connection Refused
2403_89316708的博客
12-04 809
的能力，当 Pod 需要被删除时，Pod 能够处理完已接受到的请求，此时入流量关闭，但出流量仍能走通。在 kube-system 命名空间下名为 ****-ingress-nginx-controller 的 Deployment 里的 wait-shutdown 前面加一段时间的 sleep。在 kube-system 命名空间下名为 ****-ingress-nginx-controller 的 Service 里使用 Annotation 标明使用优雅停机。生效，请检查您的集群是否支持直连模式。
掌握AWS EKS Kubernetes集群构建与管理
本课程的主要知识点包括EKS集群的创建和管理、Kubernetes存储解决方案、应用程序部署的关键概念、网络负载平衡实践以及AWS服务的集成等。 1. 使用eksctl CLI创建AWS EKS集群 EKS集群的创建是本课程的入门部分，涉及...
kubernetes部署Ingress-nginx
IT
01-05 7384
Pod的IP以及service IP只能在集群内访问，如果想在集群外访问kubernetes提供的服务，可以使用nodeport、proxy、loadbalacer以及ingress等方式，由于service的IP集群外不能访问，可以使用ingress方式再代理一次，即ingress代理service，service代理pod。
Kubernetes Ingress-Nginx
qq_43164571的博客
02-01 1293
资料信息 Ingress-Nginx github 地址：https://github.com/kubernetes/ingress-nginx Ingress-Nginx官方网站：https://kubernetes.github.io/ingress-nginx/ Ingress-Nginx安装教程：https://www.jianshu.com/p/52889bc8571d
kubernetes 创建ingress不生效
奔跑的蜗牛的博客
03-31 1万+
kubernetes创建ingress不生效,ingress-controller中的nginx.conf没有更新配置 问题发现 通过查看ingress-controller-pod的的日志发现，not valid ingress calss ------------------------------------------------------------------------------- NGINX Ingress controller Release: v1.
Kubernetes ingress
Kiryu7的博客
06-04 1414
service的作用体现在两个方面，对集群内部，它不断跟踪pod的变化，更新endpoint中对应pod的对象，提供了ip不断变化的pod的服务发现机制；对集群外部，他类似负载均衡器，可以在集群内外部对pod进行访问。
k8s 裸机安装 nginx1.19 ingrass
技术博客
11-05 1144
k8s 裸机安装 nginx1.19 ingrass deploy.yaml文件如下： apiVersion: v1 kind: Namespace metadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/instance: ingress-nginx --- # Source: ingress-nginx/templates/controller-
coredns未ready 状态running
qq_30632605的博客
11-26 5415
coredns describe该pod无有用信息 logs日志如下 [INFO] plugin/ready: Still waiting on: "kubernetes" [INFO] plugin/ready: Still waiting on: "kubernetes" [INFO] plugin/ready: Still waiting on: "kubernetes" [INFO] plugin/ready: Still waiting on: "kubernetes" E1126 02:25:.
安装ingress-nginx
ninety_two的博客
12-10 617
如果报错Error: chart requires kubeVersion: >=1.20.0-0 which is incompatible with Kubernetes v1.19.3。9、进入ingress修改value.yaml。3、进入linux-amd64。1、下载helm压缩包。5、检查是否加入仓库。
Kubernetes 集群中 Ingress 故障的根因诊断
KubeSphere
06-17 1308
作者：scwang18，主要负责技术架构，在容器云方向颇有研究。 前言 KubeSphere 是青云开源的基于 Kubernetes 的云原生分布式操作系统，提供了比较炫酷的 Kubernetes 集群管理界面，我们团队用 KubeSphere 来作为开发平台。 本文记录了一次 KubeSphere 环境下的网络故障的解决过程。 现象 开发同学反馈自己搭建的 Harbor 仓库总是出问题，偶尔会报 net/http: TLS handshake timeout ， 通过 curl 的方式访问 harbo.
解决国内k8s的ingress-nginx镜像无法正常pull拉取问题
热门推荐
文杰的博客
02-05 2万+
一、问题描述 我们期望运行Ingress就必须给我们的集群创建Ingress controller 目前官方推荐的controller有：[目前支持和维护 AWS， GCE 和 nginx Ingress 控制器] https://kubernetes.io/zh/docs/concepts/services-networking/ingress-controllers/ 我们使用nginx控制器，其官网给出的配置方法如下：https://kubernetes.github.io/ingress-nginx
ingress-nginx报错资源configmaps没有更新权限
Emerson的博客
08-14 537
问题：ingress-nginx账号Failed to update lock：configmaps “ingress-controller-leader” is forbidden。可见权限资源绑定configmap没有update权限。1.查看ingress-nginx的权限。
集群clb
最新发布
06-18
此外，在 Kubernetes 集群中，CLB 的配置可能涉及 Ingress 资源对象的创建。如果在创建 CLB Ingress 时遇到问题，可以通过检查 `validatingwebhookconfigurations` 的 YAML 文件来排查错误。具体操作包括编辑 YAML ...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值