Resolva problemas de início de sessão do utilizador

Este documento fornece orientações de resolução de problemas para problemas de início de sessão de utilizadores com FQDN no GKE Identity Service.

O cliente não consegue aceder ao serviço de identidade do GKE

Este problema ocorre num dos seguintes casos:

  • Está a usar uma versão do GKE que não suporta este método de início de sessão do utilizador.
  • O VIP do plano de controlo não encaminha o tráfego para o serviço de identidade do GKE.

Mensagem de erro

  Error: could not start login. Please check if cluster supports server side authentication. Details: failed to ping well-known endpoint: Get "https://cluster-url:XXXXX/.well-known/configuration": dial tcp XXX:XXXXX: connect: connection refused
   ERROR: Configuring Anthos authentication failed
  

Solução

Para resolver este problema, verifique se está a usar uma versão do GKE de 1.28 ou superior e a versão do plano de controlo que suporta a autenticação através do acesso FQDN.