排查用户登录问题
本文档提供有关排查 GKE Identity Service 中的 FQDN 用户登录问题的指导。
客户端无法访问 GKE Identity Service
此问题会在以下情况下发生:
- 您使用的 GKE 版本不支持此用户登录方法。
- 控制平面 VIP 不会将流量路由到 GKE Identity Service。
错误消息
Error: could not start login. Please check if cluster supports server side authentication. Details: failed to ping well-known endpoint: Get "https://cluster-url:XXXXX/.well-known/configuration": dial tcp XXX:XXXXX: connect: connection refused ERROR: Configuring Anthos authentication failed
解决方案
如需解决此问题,请验证您使用的是 GKE 1.28 或更高版本,以及支持使用 FQDN 访问权限进行身份验证的控制平面版本。