Solución de problemas

En esta página, se muestra cómo resolver problemas con Batch.

Si intentas solucionar problemas en un trabajo para el que no tienes un mensaje de error, verifica si el historial del trabajo contiene algún mensaje de error. Para ello, observa los eventos de estado antes de revisar este documento.

Si quieres obtener más información para solucionar problemas de un trabajo, consulta los siguientes documentos:

• Problemas conocidos
• Analiza un trabajo con registros
• Consulta los registros de auditoría

Errores de creación de trabajos

Si no puedes crear un trabajo, es posible que se deba a uno de los errores de esta sección.

Cuota insuficiente

Problema

Uno de los siguientes problemas ocurre cuando intentas crear un trabajo:

• Cuando el trabajo tiene el estado QUEUED, aparece el siguiente problema en el campo statusEvents:

  Quota checking process decides to delay scheduling for the job JOB_UID due to inadequate quotas [Quota: QUOTA_NAME, limit: QUOTA_LIMIT, usage: QUOTA_CURRENT_USAGE, wanted: WANTED_QUOTA.].
  

  Este problema indica que el trabajo se retrasó porque el uso actual (QUOTA_USAGE) y el límite (QUOTA_LIMIT) de la cuota QUOTA_NAME impidieron el uso solicitado del trabajo (WANT_QUOTA).

• Cuando el trabajo tiene los estados QUEUED, SCHEDULED o FAILED, aparece uno de los siguientes problemas en el campo statusEvents:

  RESOURCE_NAME creation failed:
  Quota QUOTA_NAME exceeded. Limit: QUOTA_LIMIT in region REGION
  

  RESOURCE_NAME creation failed:
  Quota QUOTA_NAME exceeded. Limit: QUOTA_LIMIT in zone ZONE
  

  Este problema indica que la creación de un recurso falló porque la solicitud superó tu cuota de QUOTA_NAME, que tiene un límite de QUOTA_LIMIT en la ubicación especificada.

Solución

Para solucionar el problema, haz lo siguiente:

• Si el trabajo se retrasó, espera a que se libere más cuota.

• Si el trabajo falló debido a una cuota insuficiente o si los retrasos persisten, intenta evitar una cuota insuficiente mediante una de las siguientes opciones:

  • Crea trabajos que usen menos de esa cuota o una cuota diferente. Por ejemplo, especifica una ubicación permitida o un tipo de recurso diferente para el trabajo, o divide el uso de la cuota entre proyectos adicionales.

  • Solicita un límite de cuota más alto para tu proyecto de Google Cloud.

Para obtener más información, consulta Cuotas y límites de lotes y Cómo trabajar con cuotas.

Permisos insuficientes para actuar como la cuenta de servicio

Problema

El siguiente problema ocurre cuando intentas crear un trabajo:

• Si el trabajo no usa una plantilla de instancias, el problema aparece como el siguiente:

  caller does not have access to act as the specified service account: SERVICE_ACCOUNT_NAME
  

• Si el trabajo usa una plantilla de instancias, el problema aparece de la siguiente manera:

  Error: code - CODE_SERVICE_ACCOUNT_MISMATCH, description - The service account specified in the instance template INSTANCE_TEMPLATE_SERVICE_ACCOUNT doesn't match the service account specified in the job JOB_SERVICE_ACCOUNT for JOB_UID, project PROJECT_NUMBER
  

Por lo general, este problema ocurre porque el usuario que crea el trabajo no tiene permisos suficientes para actuar como la cuenta de servicio que usa el trabajo, que se controla con el permiso iam.serviceAccounts.actAs.

Solución

Para solucionar el problema, haz lo siguiente:

1. Si el trabajo usa una plantilla de instancias, verifica que la cuenta de servicio especificada en ella coincida con la cuenta de servicio especificada en la definición del trabajo.
2. Asegúrate de que al usuario que crea el trabajo se le haya otorgado la función de usuario de cuenta de servicio (roles/iam.serviceAccountUser) en la cuenta de servicio especificada para el trabajo. Para obtener más información, consulta Administra el acceso.
3. Vuelve a crear el trabajo.

Redes repetidas

Problema

El siguiente problema ocurre cuando intentas crear un trabajo:

Networks must be distinct for NICs in the same InstanceTemplate

Este problema ocurre porque especificaste la red para un trabajo más de una vez.

Solución

Para resolver el problema, vuelve a crear el trabajo y especifica la red mediante una de las siguientes opciones:

• Plantilla de instancias de VM: si deseas usar una plantilla de instancias de VM mientras creas este trabajo, debes especificar la red en la plantilla de instancias de VM.
• Campos network y subnetwork: Estos campos se pueden usar en el cuerpo de la solicitud cuando creas un trabajo con la API de Batch o en el archivo de configuración JSON cuando creas un trabajo con gcloud CLI.
• Marcas --network y --subnetwork: Estas marcas se pueden usar con el comando gcloud batch jobs submit cuando creas un trabajo con gcloud CLI.

Para obtener más información, consulta Especifica la red para un trabajo.

La red no es válida para los Controles del servicio de VPC

Problema

El siguiente problema ocurre cuando intentas crear un trabajo:

no_external_ip_address field is invalid. VPC Service Controls is enabled for the project, so external ip address must be disabled for the job. Please set no_external_ip_address field to be true

Solución

Este problema ocurre porque intentas crear y ejecutar un trabajo con VM que tienen direcciones IP externas en un perímetro de servicio de Controles del servicio de VPC.

Para resolver el problema, crea un trabajo que bloquee el acceso externo para todas las VM.

Si deseas obtener más información sobre cómo configurar las herramientas de redes para un trabajo en un perímetro de servicio de Controles del servicio de VPC, consulta Usa los Controles del servicio de VPC con Batch.

Problemas de trabajo y errores de falla

Si tienes problemas con un trabajo que no se ejecuta de forma correcta o que falló por motivos poco claros, es posible que se deba a uno de los errores de esta sección o a uno de los códigos de salida de la siguiente sección Códigos de salida de fallas de tareas.

No hay registros en Cloud Logging

Problema

Debes depurar un trabajo, pero no aparecerán registros para el trabajo en Cloud Logging.

Este problema suele ocurrir por los siguientes motivos:

• La API de Cloud Logging no está habilitada para tu proyecto. Incluso si configuras de forma correcta todo lo demás para los registros de un trabajo, no producirá registros si el servicio no está habilitado en tu proyecto.
• La cuenta de servicio del trabajo no tiene permiso para escribir registros. Un trabajo no puede producir registros si no tiene los permisos suficientes.
• El trabajo no se configuró para producir registros. Para producir registros en Cloud Logging, un trabajo debe tener habilitado Cloud Logging. Los elementos ejecutables del trabajo también deben configurarse para escribir cualquier información que desees que aparezca en los registros de las transmisiones de salida estándar (stdout) y error estándar (stderr). Para obtener más información, consulta Analiza un trabajo mediante registros.
• No se ejecutaron las tareas. No se pueden producir registros hasta que las tareas se hayan asignado a recursos y comiencen a ejecutarse.
• Cloud Logging se configuró para excluir automáticamente los registros del trabajo. Los registros de los trabajos de Batch no pueden aparecer si configuraste filtros de exclusión para Cloud Logging que hagan que se excluyan los registros de los trabajos por lotes.

Solución

Para solucionar este problema, haz lo siguiente:

1. Asegúrate de que los registros no se excluyeran de forma automática de Cloud Logging. Para ello, inhabilita los filtros de exclusión de Cloud Logging actuales.
2. Asegúrate de que la API de Cloud Logging esté habilitada para tu proyecto.
3. Asegúrate de que la cuenta de servicio del trabajo tenga el rol de IAM de Escritor de registros (roles/logging.logWriter). Si deseas obtener más información, consulta Habilita Batch para un proyecto.
4. Visualiza los detalles del trabajo con gcloud CLI o la API de Batch. Los detalles del trabajo pueden ayudarte a comprender por qué el trabajo no produjo registros y pueden proporcionar información que esperabas obtener de los registros. Por ejemplo, haz lo siguiente:
   1. Para verificar que el registro esté habilitado, revisa el campo logsPolicy del trabajo.
   2. Para verificar que el trabajo haya terminado de ejecutarse de forma correcta, revisa el campo status del trabajo.

Después de realizar los cambios, vuelve a crear el trabajo y espera a que termine de ejecutarse antes de buscar registros.

No hay informes de agente de servicio

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo que no se ejecuta de forma correcta o que falló antes de que se crearan las VM:

No VM has agent reporting correctly within time window NUMBER_OF_SECONDS seconds, VM state for instance VM_NAME is TIMESTAMP,agent,start

El problema indica que ninguna de las VM de un trabajo se informa al agente de servicio de Batch.

Este problema suele ocurrir por los siguientes motivos:

• Las VMs del trabajo no tienen los permisos suficientes. Las VM de un trabajo requieren permisos específicos para informar su estado al agente de servicio de Batch. Puedes otorgar estos permisos a las VMs de un trabajo si otorgas la función de Informante del agente de Batch (roles/batch.agentReporter) a la cuenta de servicio del trabajo.
• Las VMs del trabajo tienen problemas de red. Las VMs de un trabajo requieren acceso a la red para comunicarse con el agente de servicio de Batch.
• Las VMs del trabajo usan una imagen de SO de VM de Batch desactualizada o una imagen de SO de VM con el software del agente de servicio de Batch desactualizado. Las VM del trabajo requieren software en su imagen de SO de la VM que proporciona las dependencias actuales para informar al agente de servicio de Batch.

Solución

Para solucionar el problema, haz lo siguiente:

1. Verifica que las VM del trabajo tengan los permisos necesarios para informar su estado al agente de servicio de Batch.

   1. Para identificar la cuenta de servicio del trabajo, consulta los detalles del trabajo con gcloud CLI o la API de Batch. Si no se muestra ninguna cuenta de servicio, el trabajo usa la cuenta de servicio predeterminada de Compute Engine de forma predeterminada.

   2. Confirma que la cuenta de servicio del trabajo tenga permisos para la función de informante del agente de Batch (roles/batch.agentReporter). Para obtener más información, consulta Administra el acceso y Restringe el uso de la cuenta de servicio.

      Por ejemplo, para otorgar los permisos necesarios a la cuenta de servicio predeterminada de Compute Engine, usa el siguiente comando:

      gcloud projects add-iam-policy-binding PROJECT_ID \
        --role roles/batch.agentReporter \
        --member serviceAccount:[e-mail]
      

      • Reemplaza PROJECT_NUMBER por el número de tu proyecto.
      • Reemplaza PROJECT_ID por el ID del proyecto.

2. Verifica que las VMs del trabajo tengan el acceso adecuado a la red. Para obtener más información, consulta Descripción general de las herramientas de redes por lotes y Soluciona problemas comunes de redes.

3. Si especificaste la imagen de SO de la VM para el trabajo, verifica que la imagen de SO de la VM sea compatible en la actualidad.

   1. Si habilitaste Cloud Logging para el trabajo, puedes identificar este problema si verificas cualquiera de los siguientes registros del agente (batch_agent_logs). Si deseas obtener más información, consulta Analiza un trabajo mediante registros.

      • Registro del error de software del agente de servicio de Batch desactualizado:

        rpc error: code = FailedPrecondition, desc = Invalid resource state for BATCH_AGENT_VERSION: outdated Batch agent version used.
        

        El BATCH_AGENT_VERSION es la versión del software para comunicarse con el agente de servicio de Batch que usa el trabajo, por ejemplo, cloud-batch-agent_20221103.00_p00.

      • Registro del error de imagen de SO de la VM de Batch desactualizada:

        rpc error: code = FailedPrecondition, desc = Invalid resource state for BATCH_VM_OS_IMAGE_NAME: outdated Batch image version.
        

        El BATCH_VM_OS_IMAGE_NAME es la versión específica de una imagen de SO de la VM de Batch que usa el trabajo, por ejemplo, batch-debian-11-20220909-00-p00.

   2. Para resolver este problema, usa una imagen de SO de VM más reciente. Si el trabajo usa una imagen personalizada, vuelve a crearla según una de la última versión de una imagen pública compatible.

      Para obtener más información, consulta Imágenes de SO de VM compatibles y Visualiza imágenes de SO de VM.

4. Vuelve a crear el trabajo.

Faltan métricas de recursos en Cloud Monitoring

Problema

Deseas ver las métricas de recursos de un trabajo, pero faltan algunas o todas las métricas esperadas.

Este problema suele ocurrir por los siguientes motivos:

• La API no estaba habilitada para tu proyecto. Incluso si configuras correctamente todo lo demás en tu proyecto, es posible que las métricas de recursos no aparezcan hasta que la API de Cloud Monitoring esté habilitada. Para el Agente de operaciones, también debes habilitar la API de Cloud Logging.
• No tienes permisos suficientes para ver las métricas. No puedes ver las métricas si no tienes los permisos necesarios.
• No se ejecutaron las VMs del trabajo. No se pueden producir métricas para un trabajo hasta que al menos una de las VM del trabajo esté en ejecución.
• La configuración o los permisos del trabajo no admitían las métricas del Agente de operaciones. Algunas métricas de recursos solo las puede proporcionar el Agente de operaciones. Para admitir las métricas del Agente de operaciones, un trabajo debe cumplir con los requisitos del Agente de operaciones, instalar el Agente de operaciones y usar una cuenta de servicio que pueda escribir métricas en Monitoring.
• Debes usar un método o un filtro diferente para ver las métricas. Algunos métodos para ver las métricas no muestran las métricas de las VMs después de borrarlas. Además, las métricas no aparecerán si se omiten mediante filtros o el período que se muestra. Además, los gráficos métricos tienen resoluciones ajustables que pueden hacer que pequeñas cantidades de datos sean demasiado delgadas para mostrarlas.
• Se borraron las métricas. No puedes ver las métricas después de borrarlas, lo que sucede de forma automática después de los períodos de retención de Monitoring.

Solución

Si solo faltan las métricas del Agente de operaciones, primero intenta resolver el problema de la siguiente manera:

1. Para verificar la configuración del trabajo, haz lo siguiente:
   1. Para ver la información de configuración completa del trabajo, consulta los detalles del trabajo con gcloud CLI o la API de Batch. Usa el resultado para los pasos restantes.
   2. Asegúrate de que la cuenta de servicio del trabajo tenga los permisos para escribir métricas del Agente de operaciones.
   3. Asegúrate de que el trabajo cumpla con todos los requisitos del Agente de operaciones.
   4. Asegúrate de que el trabajo instale correctamente el Agente de operaciones. Aunque es posible instalar el agente de operaciones de forma manual en un ejecutable, el método recomendado es instalar de forma automática el agente de operaciones configurando el campo installOpsAgent como true.
2. Si el problema persiste, consulta Soluciona problemas del Agente de operaciones en la documentación de Google Cloud Observability.

De lo contrario, sigue estos pasos para resolver el problema:

1. Asegúrate de que la API de Monitoring esté habilitada para tu proyecto:

   Habilita la API

2. Asegúrate de que las VM del trabajo comiencen a ejecutarse y que el tiempo de ejecución siga dentro de los períodos de retención de Monitoring. Puedes ver el tiempo de ejecución del trabajo si observas los detalles del trabajo.
3. Sigue estos pasos para verificar que no haya problemas con los métodos que usas para ver las métricas:
   1. A menos que desees ver las métricas solo de los recursos en ejecución, asegúrate de estar viendo las métricas mediante el Explorador de métricas o un panel personalizado creado a partir de los gráficos del Explorador de métricas. Otros métodos, como los paneles de Compute Engine, no muestran las métricas de los recursos que se borraron.
   2. Asegúrate de que el período de visualización incluya el tiempo de ejecución del trabajo. Para los gráficos, también asegúrate de que la resolución del grafo sea adecuada para tus datos.
   3. Asegúrate de no tener ningún filtro que oculte los datos.
4. Si el problema persiste, consulta las páginas Soluciona problemas de Cloud Monitoring en la documentación de Google Cloud Observability.

Se infringió la restricción para las direcciones IP externas de la VM

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo con errores:

Instance VM_NAME creation failed: Constraint constraints/compute.vmExternalIpAccess violated for project PROJECT_NUMBER.
Add instance VM_NAME to the constraint to use external IP with it.

Este problema ocurre porque tu organización, carpeta o proyecto estableció la restricción de la política de la organización compute.vmExternalIpAccess para que solo las VMs incluidas en la lista de entidades permitidas puedan usar direcciones IP externas.

Solución

Para resolver el problema, vuelve a crear el trabajo y realiza una de las siguientes acciones:

• Usa un proyecto que esté exento de la restricción.
• Crea un trabajo que bloquee el acceso externo para todas las VMs.

Se incumplió la restricción de las imágenes de confianza

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo con errores:

Instance VM_NAME creation failed: Constraint constraints/compute.trustedImageProjects violated for project PROJECT_ID. Use of images from project batch-custom-image is prohibited.

Solución

Este problema ocurre porque tu proyecto estableció la restricción de la política de imágenes de confianza (compute.trustedImageProjects) para que no se permitan las imágenes de Batch, que se encuentran en el proyecto de imágenes batch-custom-image.

Para resolver el problema, realiza al menos una de las siguientes acciones:

• Vuelve a crear el trabajo para especificar una imagen de SO de VM que ya esté permitida por la restricción de la política de imágenes confiables.
• Pídele a tu administrador que permita la modificación de la restricción de la política de imágenes confiables para permitir las imágenes de SO de VM del proyecto de imágenes batch-custom-image. Para obtener instrucciones, consulta Controla el acceso a las imágenes del SO de la VM para Batch.

El trabajo falló mientras se usaba una plantilla de instancias

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo con errores que usa una plantilla de instancias:

INVALID_FIELD_VALUE,BACKEND_ERROR

Este problema ocurre debido a problemas poco claros con la plantilla de instancias del trabajo.

Solución

Para depurar aún más el problema, haz lo siguiente:

1. Crea un MIG mediante la plantilla de instancias y observa si se producen errores con más detalles.

2. Opcional: Para intentar obtener más información, consulta la operación de larga duración que crea el MIG en la consola de Google Cloud.

   Ir a Operaciones de Compute Engine

Códigos de salida de tareas con errores

Cuando falla una tarea específica en un trabajo, la tarea muestra un código de salida distinto de cero. Según cómo configures el campo ignoreExitStatus, una tarea con errores puede o no hacer que un trabajo falle.

Además de los códigos de salida que definas en un ejecutable, un lote tiene varios códigos de salida reservados, incluidos los siguientes.

Interrupción de VM (50001)

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo:

Task state is updated from PRE-STATE to FAILED on zones/ZONE/instances/INSTANCE_ID due to Spot Preemption with exit code 50001.

Este problema ocurre cuando una VM Spot para el trabajo se interrumpe durante el tiempo de ejecución.

Solución

Para resolver el problema, realiza una de las siguientes acciones:

• Vuelve a intentar la tarea con reintentos automatizados de tareas o vuelve a ejecutar el trabajo de forma manual.
• Para garantizar que no haya interrupciones, usa VM con el modelo de aprovisionamiento estándar en su lugar.

Tiempo de espera de los informes de la VM (50,002)

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo:

Task state is updated from PRE-STATE to FAILED on zones/ZONE/instances/INSTANCE_ID due to Batch no longer receives VM updates with exit code 50002.

Este problema ocurre cuando hay un tiempo de espera en el backend que hace que una VM para que el trabajo ya no reciba actualizaciones.

Solución

Para resolver este problema, vuelve a intentar la tarea con reintentos de tareas automatizados o vuelve a ejecutar el trabajo de forma manual.

La VM se reinició durante la ejecución (50,003)

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo:

Task state is updated from PRE-STATE to FAILED on zones/ZONE/instances/INSTANCE_ID due to VM is rebooted during task execution with exit code 50003.

Este problema ocurre cuando una VM para un trabajo se reinicia inesperadamente durante el tiempo de ejecución.

Solución

Para resolver este problema, vuelve a intentar la tarea con reintentos de tareas automatizados o vuelve a ejecutar el trabajo de forma manual.

La VM y la tarea no responden (50,004)

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo:

Task state is updated from PRE-STATE to FAILED on zones/ZONE/instances/INSTANCE_ID due to tasks cannot be canceled with exit code 50004.

Este problema ocurre cuando una tarea alcanza el límite de tiempo para dejar de responder y no se puede cancelar.

Solución

Para resolver este problema, vuelve a intentar la tarea con reintentos de tareas automatizados o vuelve a ejecutar el trabajo de forma manual.

La tarea se ejecuta durante el tiempo de ejecución máximo (50005)

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo:

Task state is updated from PRE-STATE to FAILED on zones/ZONE/instances/INSTANCE_ID due to task runs over the maximum runtime with exit code 50005.

Este problema ocurre en los siguientes casos:

• El tiempo de ejecución de una tarea supera el límite de tiempo especificado en el campo maxRunDuration
• El tiempo de ejecución de un ejecutable supera el límite de tiempo especificado en el campo timeout

Para identificar específicamente qué límite de tiempo se superó, consulta los registros del trabajo y busca un registro que mencione el código de salida 50005. El campo textPayload de este registro indica dónde y cuándo se superó el límite de tiempo.

Importante: Debido a un problema conocido, los registros que genera Batch para el tiempo de espera excedido no indican si se superó el tiempo de espera de la tarea o del ejecutable. Para ver una solución alternativa que explique cómo identificar qué tiempo de espera se superó, consulta el problema conocido.

Solución

Para resolver el problema, intenta verificar el tiempo total de ejecución requerido por la tarea o el ejecutable que superó el límite de tiempo. A continuación, realiza una de las siguientes acciones:

• Si solo esperas este error ocasionalmente, por ejemplo, para una tarea o que se puede ejecutar con un tiempo de ejecución incoherente, puedes intentar volver a crear el trabajo y configurarlo para que automatiza los reintentos de tareas con el objetivo de aumentar la tasa de éxito.

• De lo contrario, si la tarea o el ejecutable necesita de manera intencional y coherente más para terminar de ejecutarse de lo que permite el tiempo de espera actual, establece un tiempo de espera más largo.

Se volvió a crear la VM durante la ejecución (50006)

Problema

El siguiente problema aparece en el campo statusEvents de un trabajo:

Task state is updated from PRE-STATE to FAILED on zones/ZONE/instances/INSTANCE_ID due to VM is recreated during task execution with exit code 50006.

Este problema ocurre cuando se vuelve a crear una VM para un trabajo de forma inesperada durante el tiempo de ejecución.

Solución

Para resolver este problema, vuelve a intentar la tarea con reintentos de tareas automatizados o vuelve a ejecutar el trabajo de forma manual.

¿Qué sigue?

• Obtén asistencia para Batch.