Questa pagina mostra come risolvere i problemi relativi al networking Dataflow.
Per ulteriori informazioni sulla configurazione del networking per i job Dataflow, consulta Configurare l'accesso a internet e le regole del firewall e Specificare una rete e una subnet.
L'interfaccia di rete deve specificare una subnet se la risorsa di rete è in modalità subnet personalizzata
Quando esegui un job Dataflow si verifica il seguente errore:
Workflow failed. Causes: Invalid Error: Message: Invalid value for field
'resource.properties.networkInterfaces[0].subnetwork': ''. Network interface
must specify a subnet if the network resource is in custom subnet mode. HTTP
Code: 400
Questo problema si verifica se la rete VPC denominata default è stata convertita da una rete VPC in modalità automatica a una rete VPC in modalità personalizzata.
Per risolvere il problema, specifica il parametro della subnet quando utilizzi una rete VPC in modalità personalizzata. Per ulteriori informazioni, consulta Specificare una rete e una subnet.
Impossibile creare PoolableConnectionFA
Il seguente errore si verifica quando il job Dataflow deve connettersi a un database esterno:
java.sql.SQLException: Cannot create PoolableConnectionFactory
(The connection attempt failed.)
Questo problema si verifica quando il worker Dataflow non riesce a stabilire una connessione con il server del database, spesso a causa di una regola in uscita o di un firewall.
Per identificare la causa principale del problema, crea ed esegui Connectivity Tests. Connectivity Tests consente di identificare dove il traffico è bloccato.
Per aggiornare le regole in uscita, consulta Esempio di regola di traffico in uscita del firewall.
Non sono consentiti riferimenti tra progetti per questa risorsa
Quando esegui un job Dataflow su una rete VPC condiviso, si verifica il seguente errore:
Invalid value for field 'resource.properties.networkInterfaces[0].subnetwork':
'https://www.googleapis.com/compute/v1/projects/PROJECT/regions/REGION/subnetworks/SUBNETWORK'.
Cross-project references for this resource are not allowed.
Questo problema si verifica se specifichi una subnet in una rete VPC condivisa, ma il progetto di servizio non è collegato al progetto host del VPC condiviso.
Per risolvere questo problema, un amministratore del VPC condiviso deve collegare il progetto di servizio al progetto host.
Rete non raggiungibile
Il seguente errore si verifica quando gli IP pubblici sono disabilitati e tenti di eseguire un job Dataflow:
NewConnectionError(''<pip._vendor.urllib3.connection.HTTPSConnection object at ID>:
Failed to establish a new connection: [Errno 101] Network is unreachable
Questo problema si verifica perché la configurazione della pipeline non consente connessioni a indirizzi IP esterni, ma la pipeline deve connettersi a un IP esterno per essere eseguita. Le seguenti opzioni della pipeline disabilitano le connessioni IP esterni:
Java
--usePublicIps=false
Python
--no_use_public_ips=true
Go
--no_use_public_ips=true
API
options = PipelineOptions(use_public_ips=False)
Per identificare dove il traffico è bloccato, crea ed esegui Connectivity Tests.
Per risolvere il problema senza consentire connessioni a indirizzi IP esterni, apporta una o più delle seguenti modifiche.
- Configura una soluzione NAT, ad esempio Cloud NAT.
- Configurare l'accesso privato Google.
- Se non riesci a configurare una soluzione NAT, puoi utilizzare container personalizzati per fornire le dipendenze della pipeline Python.
Per ulteriori informazioni sulla configurazione dell'accesso a internet per Dataflow, consulta Accesso a internet per Dataflow.
La rete o la subnet non è accessibile all'account di servizio Dataflow o non esiste
Quando provi a eseguire un job Dataflow, si verifica uno dei seguenti errori. Il job non va a buon fine.
Workflow failed. Causes: Network default is not accessible to Dataflow Service
account or does not exist
Workflow failed. Causes: Subnetwork SUBNETWORK is not
accessible to Dataflow Service account or does not exist
Il problema può verificarsi per i seguenti motivi:
- Quando crei il job Dataflow, ometti sia la subnet sia i parametri di rete, ma nel progetto non esiste una rete VPC in modalità automatica denominata
default. Potresti non avere una rete predefinita se la rete predefinita è stata eliminata o se un vincolo del criterio dell'organizzazione impedisce di creare una rete predefinita. - Manca la subnet.
- Il parametro della subnet non è specificato correttamente.
- Mancano le autorizzazioni richieste per l'account di servizio Dataflow.
- Se stai utilizzando un VPC condiviso, il valore del progetto host deve essere il progetto in cui è ospitato il VPC. Per saperne di più sul VPC condiviso, consulta Panoramica del VPC condiviso.
Per risolvere il problema, segui le linee guida per specificare una rete e una subnet.
Timeout della RPC o connessione non riuscita sulle porte 12345 o 12346
Quando esegui un job Dataflow che non utilizza Streaming Engine o Dataflow Shuffle, si verifica uno dei seguenti errori. Il job si blocca o non riesce.
Per i job di flussi:
Rpc to WORKER_HARNESS:12345 completed with error
UNAVAILABLE: failed to connect to all addresses; last error : UNKNOWN:
ipv4:WORKER_IP_ADDRESS:12345: Failed to connect to remote
host: FD Shutdown
Per i job batch:
(g)RPC timed out when SOURCE_WORKER_HARNESS talking to
DESTINATION_WORKER_HARNESS:12346.
Questo problema si verifica se manca una regola firewall che consente il traffico di rete sulle porte TCP 12345 e 12346. Quando il job utilizza più worker, questi
non sono in grado di comunicare tra loro.
Per risolvere il problema, consulta i passaggi per la risoluzione dei problemi descritti in DEADLINE_EXCEEDED o Il server non risponde.
Il singolo worker viene avviato e arrestato ripetutamente
Il seguente problema si verifica quando avvii un job Dataflow. Nella pagina Metriche job del job Dataflow, il grafico Utilizzo CPU (tutti i worker) mostra che un worker viene avviato e poi arrestato ripetutamente dopo alcuni minuti. È disponibile un solo worker alla volta.
Si verifica il seguente errore:
The Dataflow job appears to be stuck because no worker activity has been seen
in the last 1h. Please check the worker logs in Stackdriver Logging.
Nessun log del worker creato.
Nei log del job potrebbero essere visualizzati più messaggi simili al seguente:
Autoscaling: Raised the number of workers to 1 based on the rate of progress in
the currently running stage(s).
Questo problema si verifica se la rete VPC non ha una route predefinita verso internet e una route predefinita verso la subnet.
Per risolvere il problema, aggiungi route predefinite alla rete VPC. Per ulteriori informazioni, consulta Accesso a internet per Dataflow.
La subnet non dispone dell'accesso privato Google
Il seguente errore si verifica quando avvii un job Dataflow in cui gli indirizzi IP esterni sono disabilitati:
Workflow failed. Causes: Subnetwork SUBNETWORK on project
PROJECT_ID network NETWORK in
region REGION does not have Private Google Access, which
is required for usage of private IP addresses by the Dataflow workers.
Questo problema si verifica se disattivi gli indirizzi IP esterni senza abilitare l'accesso privato Google.
Per risolvere il problema, abilita l'accesso privato Google per la subnet utilizzata dal job Dataflow.
Impossibile creare Dataflow con un intervallo IP specificato
Dataflow non supporta l'assegnazione di un intervallo IP statico alle VM worker. Come soluzione alternativa, puoi creare una subnet con un intervallo di indirizzi IP specifico ed eseguire il deployment del job Dataflow in quella subnet.
Per ulteriori informazioni sull'utilizzo di subnet con Dataflow, consulta Specificare una rete e una subnet.
Per informazioni sulla configurazione degli intervalli IP nelle subnet, consulta Configurare gli intervalli IP alias.
Per eseguire la pipeline nella subnet, consulta Eseguire la pipeline con la subnet specificata.
Potrebbe essere necessario anche creare una regola NAT e un router. Per ulteriori informazioni, consulta Cloud NAT.
Passaggi successivi
Per ulteriori passaggi per la risoluzione dei problemi di rete, consulta Risolvere i problemi di connettività interna tra le VM.