Chiamate API che generano errori di timeout

Stai visualizzando la documentazione relativa a Apigee e Apigee ibrido.
Visualizza la documentazione di Apigee Edge.

Sintomo

Potresti osservare uno dei seguenti sintomi:

  1. Le applicazioni client ricevono errori di timeout in risposta alle chiamate API su Apigee hybrid.
  2. Si osservano errori come Error from server (invalid) o The Job "apigee-resources-install" is invalid durante l'applicazione della configurazione (overrides.yaml) al cluster durante l'installazione ibrida di Apigee.

Messaggi di errore

Potresti notare uno dei seguenti errori:

Risposta di errore alle chiamate API

Le richieste API su Apigee hybrid potrebbero non riuscire con il seguente messaggio di errore:

* Connection failed
* connect to 34.84.67.39 port 443 failed: Operation timed out
* Failed to connect to example.apis.com port 443: Operation timed out
* Closing connection 0
curl: (7) Failed to connect to example.apis.com port 443: Operation timed out

Errori osservati durante l'applicazione della configurazione (overrides.yaml) ai cluster

Potresti osservare uno dei seguenti errori durante l'applicazione della configurazione (file overrides.yaml) ai cluster durante l'installazione:

Errore 1

apigeectl init -f overrides/overrides.yaml

...
...
Error from server (Invalid): error when applying patch:
to:
Resource: "batch/v1, Resource=jobs", GroupVersionKind: "batch/v1, Kind=Job"
Name: "istio-init-crd-10-1.4.6", Namespace: "istio-system"
to:
Resource: "batch/v1, Resource=jobs", GroupVersionKind: "batch/v1, Kind=Job"
Name: "istio-init-crd-11-1.4.6", Namespace: "istio-system"
to:
Resource: "batch/v1, Resource=jobs", GroupVersionKind: "batch/v1, Kind=Job"
Name: "istio-init-crd-14-1.4.6", Namespace: "istio-system"

Errore 2

apigeectl init -f overrides/overrides.yaml

...
...
The Job "apigee-resources-install" is invalid: spec.template: Invalid value:
core.PodTemplateSpec{ObjectMeta:v1.ObjectMeta{Name:"apigee-resources-install",
GenerateName:"", Namespace:"", SelfLink:"", UID:"", ResourceVersion:"",
Generation:0,

Cause possibili

Questi errori possono verificarsi se il servizio istio-ingressgateway è in stato pending e non può essere associato a un indirizzo IP esterno, come mostrato di seguito:

kubectl get services -n istio-system
NAME                      TYPE         CLUSTER-IP   EXTERNAL-IP  PORT(S)             AGE
istio-ingressgateway      LoadBalancer 10.198.5.104 <pending>    15020:31927/TCP,    12h
                                                                 80:31381/TCP,
                                                                 443:31391/TCP,
                                                                 31400:31401/TCP,
                                                                 15443:32623/TCP

Di seguito sono riportate le possibili cause per cui il servizio istio-ingressgateway si trova in uno stato pending:

Causa Descrizione
Job in stato errato/in attesa nello spazio dei nomi del sistema istio A causa dei job incomplete/erroneous nello spazio dei nomi istio-system, il servizio istio-ingressgateway potrebbe trovarsi definitivamente nello stato pending e non essere in grado di associarsi a un indirizzo IP esterno.
Job apigee-resources-install in stato errato/in attesa nello spazio dei nomi apigee-system A causa dei job incomplete nello spazio dei nomi apigee-system, il servizio istio- ingressgateway potrebbe rimanere nello stato pending per sempre e non essere in grado di associarsi a un indirizzo IP esterno.
Intervallo di indirizzi IP assegnato al bilanciatore del carico esterno Nel file istio-operator.yaml potrebbe essere configurato un intervallo di indirizzi IP errato che impedisce al servizio istio-ingressgateway di passare definitivamente allo stato pending e di non riuscire a associarsi a un indirizzo IP esterno durante l'installazione.

Causa: job nello spazio dei nomi del sistema istio in stato errato/in attesa

Diagnosi

  1. Controlla lo stato dei job nello spazio dei nomi istio-system utilizzando il seguente comando:
    kubectl get jobs -n istio-system
    
  2. Lo stato dei job deve essere complete. Se lo stato dei job è erroneous/pending, la causa del problema è questa.

Risoluzione

  1. Se uno dei job è in stato pending o erroneous, eliminalo utilizzando il seguente comando:
    kubectl -n istio-system delete job JOB_NAME_FROM_STEP_1
    
  2. Esegui di nuovo l'installazione applicando il file overrides.yaml:
    apigeectl apply -f overrides.yaml
    

Causa: il job apigee-resources-install nello spazio dei nomi apigee-system potrebbe essere in stato errato

Diagnosi

  1. Controlla lo stato dei job nello spazio dei nomi apigee-system utilizzando il seguente comando:
    kubectl get jobs -n apigee-system
    
  2. Lo stato dei job deve essere complete. Se lo stato dei job è erroneous/pending, la causa del problema è questa. Il seguente output di esempio mostra che il job apigee-resources-install è stato completato correttamente.
    kubectl get jobs  -n apigee-system
    NAME                       COMPLETIONS   DURATION   AGE
    apigee-resources-install   1/1           23s        16d
    

Risoluzione

  1. Se i job sono in stato pending o erroneous, eliminali utilizzando il seguente comando:
    kubectl -n apigee-system delete job JOB_NAME_FROM_STEP_1
    
  2. Esegui di nuovo l'installazione applicando il file overrides.yaml:
    apigeectl apply -f overrides.yaml
    

Causa: intervallo di indirizzi IP assegnato al bilanciatore del carico esterno non corretto

Diagnosi

  1. Controlla l'indirizzo IP configurato per il bilanciatore del carico nel file istio- operator.yaml. Ad esempio, il seguente snippet mostra la posizione nel file istio-operator.yaml in cui è configurato l'indirizzo IP:
    -name: istio-ingressgateway
      enabled: true
      k8s:
        service:
          type: LoadBalancer
         loadBalancerIP: 10.195.24.23
    
  2. Il servizio istio-ingressgateway è configurato come bilanciatore del carico (indicato dal tipo) nel file istio-operator.yaml. Durante l'installazione di ASM, viene creato un bilanciatore del carico con l'indirizzo IP configurato e viene cablato per comunicare con il servizio istio- ingressgateway. Pertanto, l'indirizzo IP configurato deve essere corretto e riservato per il bilanciatore del carico.
  3. Coinvolgi il tuo team di rete e verifica che l'indirizzo IP configurato per loadBalancerIP sia corretto. In caso contrario, il servizio del bilanciatore del carico non potrà associarsi all'indirizzo IP. Questo fa sì che il servizio istio-ingressgateway rimanga definitivamente nello stato pending.

Risoluzione

  1. Collabora con il tuo team di rete e configura l'indirizzo IP corretto nel file istio- operator.yaml.
  2. Esegui di nuovo l' installazione di ASM e applica il file overrides.yaml:
    apigeectl apply -f overrides.yaml
    

Raccogliere dati diagnostici

Se il problema persiste anche dopo aver seguito le istruzioni riportate sopra, raccogli le seguenti informazioni diagnostiche e contatta l'assistenza clienti Google Cloud:

  1. L'ID del progetto Google Cloud
  2. Il nome dell'organizzazione Apigee ibrida
  3. Nome cluster Kubernetes
  4. Nome del progetto Google Cloud se il cluster Kubernetes si trova in un progetto Google Cloud diverso
  5. Il file overrides.yaml
  6. Il file Istio-operator .yaml utilizzato durante l'installazione di ASM.
  7. Raccogli i log da ogni pod istio-ingressgateway nello spazio dei nomi istio-system:
    kubectl logs NAME_OF_ISTIO_INGRESSGATEWAY_POD -n istio-system > /tmp/NAME_OF_ISTIO_INGRESSGATEWAY_POD.log
    
  8. Raccogli la descrizione di ciascun pod nello spazio dei nomi istio-system:
    kubectl describe pod NAME_OF_ISTIO_INGRESSGATEWAY_POD -n istio-system > /tmp/NAME_OF_ISTIO_INGRESSGATEWAY_POD.yaml
    
  9. Raccogli l'elenco dei servizi nello spazio dei nomi istio-system:
    kubectl get svc -n istio-system