En esta página, se muestra cómo resolver problemas relacionados con los proveedores de DNS en clústeres de Google Kubernetes Engine (GKE).
Si necesitas asistencia adicional, comunícate con Atención al cliente de Cloud.Eventos de Cloud DNS para GKE
En esta sección, se detallan los problemas comunes de Cloud DNS en GKE.
Cloud DNS inhabilitado
El siguiente evento ocurre cuando se inhabilita la API de Cloud DNS:
Warning FailedPrecondition service/default-http-backend
Failed to send requests to Cloud DNS: Cloud DNS API Disabled. Please enable the Cloud DNS API in your project PROJECT_NAME: Cloud DNS API has not been used in project PROJECT_NUMBER before or it is disabled. Enable it by visiting https://console.developers.google.com/apis/api/dns.googleapis.com/overview?project=PROJECT_NUMBER then retry. If you enabled this API recently, wait a few minutes for the action to propagate to our systems and retry.
Este error se produce porque la API de Cloud DNS no está habilitada de forma predeterminada. Debes habilitar la API de Cloud DNS de forma manual.
Para resolver el problema, habilita la API de Cloud DNS.
No se pudieron enviar solicitudes a Cloud DNS: se superó el límite de frecuencia de la API.
El siguiente evento ocurre cuando un proyecto superó un límite o una cuota de Cloud DNS:
kube-system 27s Warning InsufficientQuota
managedzone/gke-cluster-quota-ee1bd2ca-dns Failed to send requests to Cloud DNS: API rate limit exceeded. Contact Google Cloud support team to request a quota increase for your project PROJECT_NAME: Quota exceeded for quota metric 'Write requests' and limit 'Write limit for a minute for a region' of service 'dns.googleapis.com' for consumer 'project_number:PROJECT_NUMBER.
Para resolver este problema, revisa las cuotas de Cloud DNS y las cuotas y límites de Compute Engine. Puedes aumentar la cuota con la consola de Google Cloud.
No se pudieron enviar a las solicitudes a Cloud DNS debido a un error anterior
El siguiente evento ocurre cuando los errores causan fallas en cascada:
kube-system 27s Warning InsufficientQuota
managedzone/gke-cluster-quota-ee1bd2ca-dns Failed to send requests to Cloud DNS: API rate limit exceeded. Contact Google Cloud support team to request a quota increase for your project PROJECT_NAME: Quota exceeded for quota metric 'Write requests' and limit 'Write limit for a minute for a region' of service 'dns.googleapis.com' for consumer 'project_number:PROJECT_NUMBER.
kube-system 27s Warning FailedPrecondition service/default-http-backend Failed to send requests to Cloud DNS due to a previous error. Please check the cluster events.
Para resolver este problema, verifica los eventos del clúster para encontrar la fuente del error original y sigue las instrucciones para resolver ese problema raíz.
En el ejemplo anterior, el error InsufficientQuota
para la zona administrada
activó fallas en cascada. El segundo error de FailedPrecondition
indica que se produjo un error anterior, que fue ese problema de cuota
inicial insuficiente. Para resolver este problema de ejemplo, debes seguir las directrices del
error de cuota de Cloud DNS.
No se pudo vincular la política de respuesta
El siguiente evento ocurre cuando una política de respuesta está vinculada a la red del clúster y Cloud DNS para GKE intenta vincular una política de respuesta a la red:
kube-system 9s Warning FailedPrecondition responsepolicy/gke-2949673445-rp
Failed to bind response policy gke-2949673445-rp to test. Please verify that another Response Policy is not already associated with the network: Network 'https://www.googleapis.com/compute/v1/projects/PROJECT_NAME/global/networks/NETWORK_NAME' cannot be bound to this response policy because it is already bound to another response policy.
kube-system 9s Warning FailedPrecondition service/kube-dns
Failed to send requests to Cloud DNS due to a previous error. Please check the cluster events.
Para resolver el problema, completa los siguientes pasos:
Obtén la política de respuesta vinculada a la red:
gcloud dns response-policies list --filter='networks.networkUrl: NETWORK_URL'
Reemplaza
NETWORK_URL
por la URL de la red del error, comohttps://www.googleapis.com/compute/v1/projects/PROJECT_ID/global/networks/NETWORK_NAME
.Si el resultado está vacío, es posible que la política de respuesta no esté en el mismo proyecto. Continúa con el paso siguiente para buscar la política de respuesta.
Si el resultado es similar al siguiente, ve al paso 4 para borrar la política de respuesta.
[ { "description": "Response Policy for GKE cluster \"CLUSTER_NAME\" with cluster suffix \"cluster.local.\" in project \"PROJECT_ID\" with scope \"CLUSTER_SCOPE\".", ... "kind": "dns#responsePolicy", "responsePolicyName": "gke-CLUSTER_NAME-POLICY_ID-rp" } ]
Obtén una lista de proyectos con el permiso
dns.networks.bindDNSResponsePolicy
a través del Analizador de políticas de IAM.Comprueba si cada proyecto tiene la política de respuesta que está vinculada a la red:
gcloud dns response-policies list --filter='networks.networkUrl:NETWORK_URL' \ --project=PROJECT_NAME
¿Qué sigue?
Para obtener información general sobre el diagnóstico de problemas de DNS de Kubernetes, consulta Depuración de la resolución de DNS.
Para ayudar a diagnosticar problemas de Cloud DNS, puedes habilitar Logging de Cloud DNS y revisar el documento de solución de problemas de Cloud DNS.
- Si necesitas asistencia adicional, comunícate con Atención al cliente de Cloud.