Panduan pemecahan masalah pemroses pesan

Topik ini membahas langkah-langkah yang dapat Anda lakukan untuk memecahkan dan memperbaiki masalah terkait pemroses pesan. Pemroses pesan adalah bagian dari komponen apigee-runtime. Lihat juga Ringkasan konfigurasi layanan runtime.

Pemeriksaan kesiapan gagal dengan kode status HTTP 500

Gejala

Satu atau beberapa pod apigee-runtime tidak dalam status Siap.

Pesan error

Saat menggunakan kubectl untuk mendeskripsikan pod apigee-runtime yang gagal, Anda akan melihat error:

Readiness probe failed: HTTP probe failed with statuscode: 500

Contoh:

kubectl describe pod -n hybrid \
apigee-runtime-apigee-gcp-prod1-test-blue-67db4f457b-9c7c7

...
apigee-runtime-apigee-gcp-prod1-test-blue-67db4f457b-9c7c7  Readiness probe failed: HTTP probe
failed with statuscode: 500
...

Kemungkinan penyebab

Error ini berarti bahwa tidak ada kontrak aktif yang tersedia bagi pemroses pesan untuk menyalurkan traffic. Dalam status ini, pemroses pesan tidak dapat menyebut dirinya "siap".

Penyebab	Deskripsi
Masalah sinkronisasi bidang pengelolaan ke bidang pengelolaan	Penyinkron tidak dapat terhubung ke bidang pengelolaan. Masalah ini biasanya terjadi jika Anda mengganti URL `contractProvider` dan mengaitkan akun layanan yang salah dengan URL tersebut. Misalnya, jika Anda mengonfigurasi akun layanan untuk deployment staging dengan URL `contractProvider` yang mengarah ke server produksi.
Masalah pemroses pesan ke koneksi sinkronisasi	Jika MP baru muncul sebagai bagian dari penskalaan otomatis atau mulai ulang pod, Anda mungkin melihat error ini. Umumnya, masalah ini terjadi saat sinkronisasi tidak aktif dan MP tidak dapat memuat kontrak.

Diagnosis: Masalah sinkronisasi bidang pengelolaan ke bidang pengelolaan

Untuk mendiagnosis masalah sinkronisasi ke koneksi bidang pengelolaan, lakukan hal berikut:

Cantumkan pod dalam cluster:
```
kubectl get pods -n namespace
```

Buka shell dalam pod apigee-synchronizer:

kubectl exec -it -n namespace synchronizer-pod-name bash

Contoh:

kubectl exec -it -n apigee apigee-synchronizer-apigee-gcp-prod1-test-blue-cnj5x bash

Buka direktori berikut:

cd /opt/apigee/var/log/apigee-synchronizer
ls

  dr-xr-sr-x 4 apigee apigee  4096 Sep 12 16:52 750
  drwxr-sr-x 2 apigee apigee  4096 Sep 12 16:52 cachedFiles
  -rw-r--r-- 1 apigee apigee 22295 Sep 12 16:52 config.log
  -rw-r--r-- 1 apigee apigee    76 Sep 12 16:52 versions.properties

Periksa versi yang aktif di version.properties. Contoh:

cat versions.properties

  #active repository version
  #Sat Dec 14 19:45:00 GMT 2019
  active.version=749

Pastikan nilai active.version sesuai dengan nama nomor folder kontrak. Dalam contoh di atas (juga ditampilkan di bawah), nama folder adalah 750; sehingga tidak cocok:
```
dr-xr-sr-x 4 apigee apigee  4096 Sep 12 16:52 750
```
Keluar dari shell pod.

Resolusi

Jika version.properties tidak ada, atau jika ada versi yang tidak cocok seperti yang dijelaskan di atas, periksa log sinkronisasi untuk mencoba menentukan mengapa kontrak terbaru tidak didownload. Contoh:

kubectl logs -f -n namespace synchronizer-pod-name

Untuk informasi tentang cara menafsirkan log sinkronisasi, lihat Log sinkronisasi. Jika sinkronisasi tidak aktif, coba mulai ulang menggunakan apigeectl. Contoh:

$APIGEECTL_HOME/apigeectl apply -f overrides/overrides.yaml -c synchronizer

Diagnosis: Pemroses pesan ke masalah koneksi sinkronisasi

Untuk mendiagnosis masalah prosesor pesan ke koneksi syncr, lakukan hal berikut:

Cantumkan pod dalam cluster:
```
kubectl get pods -n namespace
```

Periksa log runtime untuk mencoba mencari tahu mengapa kontrak tidak didownload:

kubectl logs -f -n namespace pod-name

Contoh:

kubectl logs -f -n apigee apigee-runtime-apigee-gcp-prod1-test-blue-67db4f457b-9c7c7

Ada kemungkinan bahwa MP baru muncul sebagai bagian dari penskalaan otomatis atau mulai ulang pod, MP mungkin tidak akan memuat kontrak. Umumnya, masalah terjadi saat sinkronisasi tidak aktif, sehingga mencegah MP memuat kontrak. Contoh:

2019-09-13 16:59:24,331 podName:N/A ipAddress:N/A dpColor:N/A
HttpClient@331886186-301 DEBUG o.e.j.c.AbstractConnectionPool - AbstractConnectionPool$1.failed() :
Connection 1/64 creation failed
java.net.UnknownHostException: apigee-synchronizer-apigee-gcp-prod1-test.hybrid.svc.cluster.local
at java.net.InetAddress.getAllByName0(InetAddress.java:1281)
at java.net.InetAddress.getAllByName(InetAddress.java:1193)
at java.net.InetAddress.getAllByName(InetAddress.java:1127)
at org.eclipse.jetty.util.SocketAddressResolver$Async.lambda$resolve$1(SocketAddressResolver.java:167)
at org.eclipse.jetty.util.thread.QueuedThreadPool.runJob(QueuedThreadPool.java:672)
at org.eclipse.jetty.util.thread.QueuedThreadPool$2.run(QueuedThreadPool.java:590)
at java.lang.Thread.run(Thread.java:748)
	at org.eclipse.jetty.util.thread.QueuedThreadPool$2.run(QueuedThreadPool.java:590)
	at java.lang.Thread.run(Thread.java:748)

Resolusi

Coba mulai ulang sinkronisasi. Contoh:

$APIGEECTL_HOME/apigeectl apply -f overrides/overrides.yaml -c synchronizer

Pemeriksaan kesiapan gagal karena kunci enkripsi yang tidak valid

Gejala

Pod apigee-runtime tidak dalam status Siap.

Diagnosis

Saat Anda menggunakan kubectl untuk mendeskripsikan pod apigee-runtime yang gagal, Anda akan melihat error ini: Readiness probe failed: Probe hybrid-encryption-key-validation-probe failed. Contoh:

$ kubectl describe pod -n namespace apigee-runtime-pod-name

...
Readiness probe failed: Probe hybrid-encryption-key-validation-probe failed due to
com.apigee.probe.model.ProbeFailedException{ code = hybrid.encryption.key.InvalidEncryptionKey,
message = Invalid encryption key. Please check the length of the encryption key, associated
contexts = []}
...

Resolusi

Panjang kunci enkripsi yang didukung adalah 16, 24, atau 32 byte, dan nilai kunci harus berenkode base64. Untuk mengetahui informasi selengkapnya tentang cara membuat kunci yang diformat dengan benar, lihat Enkripsi data.

Melihat log pemroses pesan

Untuk mengetahui detail tentang cara melihat dan menafsirkan log pemroses pesan, lihat Log runtime.

Memanggil proxy API dari pod runtime

Dalam beberapa situasi untuk membantu mengisolasi masalah, Anda mungkin ingin memeriksa apakah Anda dapat melakukan panggilan proxy API langsung dari dalam pod apigee-runtime, dan dengan demikian mengabaikan gateway masuk.

Jalankan perintah berikut untuk meneruskan ke port 8443. Hal ini memungkinkan Anda memanggil API di pod:
```
kubectl port-forward -n namespace apigee-runtime-pod-name 8443:8443
```

Memanggil proxy API yang di-deploy. Misalnya, dengan basepath proxy adalah ilove-apis:

curl -k -v https://0:8443//ilove-apis

    < HTTP/1.1 200 OK
    < X-Powered-By: Apigee
    < Access-Control-Allow-Origin: *
    < X-Frame-Options: ALLOW-FROM RESOURCE-URL
    < X-XSS-Protection: 1
    < X-Content-Type-Options: nosniff
    < Content-Type: text/html; charset=utf-8
    < Content-Length: 18
    < ETag: W/"12-Jb9QP1bUxNSmZkxQGt5KLQ"
    < Date: Fri, 13 Sep 2019 18:33:46 GMT
    < Via: 1.1 google
    < X-Apigee.Message-ID: 016f5f7f-c59e-404c-86e8-7b0737833f982
    < X-Apigee.dp.color: blue
    < X-Apigee.proxy: /organizations/my-org/environments/test/apiproxies/i-loveapis/revisions/1
    < X-Apigee.proxy.basepath: /ilove-apis
    < X-Apigee.target-latency: 9
    <
    * Connection #0 to host 0 left intact
    <H2>I <3 APIs

Memeriksa API pengelolaan

Anda dapat menggunakan API yang dijelaskan di bawah untuk memeriksa apakah API pengelolaan berfungsi dengan benar.

Dapatkan nama-nama pod dalam cluster Anda:
```
kubectl get pods -n namespace
```

Gunakan port-forwarding untuk mendapatkan akses ke pod apigee-runtime. Sintaksis untuk penerusan port adalah sebagai berikut:

kubectl port-forward -n namespace podname 8843:8843

Contoh:

kubectl port-forward -n apigee \
    apigee-runtime-my-organization-test-blue-57965b7789-6j4bp 8843:8843

Kemudian, di jendela terminal lain, gunakan utilitas seperti curl untuk mengirim permintaan ke classification/tree API, seperti yang ditunjukkan contoh berikut:

curl -k https://0:8843/v1/classification/tree

Berikut adalah contoh respons, yang mencantumkan informasi tentang proxy yang di-deploy di lingkungan "pengujian":

[ {
  "condition" : "(always matches)",
  "virtualHost" : {
    "env" : "test",
    "name" : "default",
    "org" : "my-organization",
    "tree" : {
      "elements" : [ {
        "application" : "myproxy",
        "basePath" : "/myproxy",
        "name" : "default",
        "revision" : "1"
      } ],
      "name" : "IdentificationTree"
    }
  }
} ]

Menggunakan mode DEBUG

Untuk membantu pemecahan masalah, Anda dapat mengaktifkan mode DEBUG untuk menyertakan informasi yang lebih mendetail dalam log pod apigee-runtime.

Cantumkan pod di namespace Anda:
```
kubectl get pods -n namespace
```
Pilih salah satu pod apigee-runtime yang tercantum untuk di-debug.

Menjalankan perintah penerusan port untuk pod tersebut. Contoh:

kubectl port-forward -n hybrid apigee-runtime-hybrid-prod-blue-fcpdd 8843

Buka terminal lain dan panggil API berikut untuk mengaktifkan proses debug:
```
curl "https://0:8843/v1/logsessions?sessions=debug" -X POST -v -k
```
Jalankan perintah kubectl logs untuk memeriksa log yang ada dalam Mode DEBUG. Misalnya:
```
kubectl logs -f -n hybrid apigee-runtime-hybrid-prod-blue-fcpdd
```
Setelah selesai memeriksa log DEBUG, reset level log ke INFO (default). Contoh:
```
curl "https://0:8843/v1/logsessions?sessions=info" -X POST -v -k
```
Jalankan perintah kubectl logs untuk memastikan log kembali dalam mode INFO.