버전 1.14

컬렉션을 사용해 정리하기 내 환경설정을 기준으로 콘텐츠를 저장하고 분류하세요.

멀티 클러스터 문제 해결

이 섹션에서는 일반적인 Anthos Service Mesh 문제와 해결 방법을 설명합니다. 추가 지원이 필요하면 지원 받기를 참조하세요.

보안 비밀 누락

Anthos Service Mesh는 원격 엔드포인트를 올바르게 탐색할 수 있도록 Kubernetes 보안 비밀에 삽입된 kubeconfig 파일을 사용합니다. 보안 비밀이 없으면 클러스터 간 부하 분산 중에 로컬 클러스터의 포드에 항상 요청이 표시됩니다.

모든 클러스터에서 다음 명령어를 실행하여 보안 비밀이 생성되었는지 확인합니다.

kubectl get secret istio-remote-secret-CLUSTER_NAME_i -n istio-system

예상 출력을 확인합니다.

NAME                                   TYPE     DATA   AGE
istio-remote-secret-CLUSTER_NAME_i   Opaque   1      44s

이를 복구하려면 모든 원격 보안 비밀을 삭제하고 create-mesh 명령어를 다시 실행합니다.

연결할 수 없는 API 서버

Anthos Service Mesh의 제어 영역이 원격 클러스터의 API 서버에 연결되어야 합니다. 다음과 같은 경우 원격 클러스터에 연결할 수 없게 됩니다.

연결할 수 없는 API 서버가 지정되면 Istiod는 로그에 오류 메시지를 출력합니다. 클러스터 간 부하 분산 중에 로컬 포드에 항상 요청이 표시됩니다.

로그 탐색기 인터페이스에서 resource.type 쿼리를 istio_control_plane으로 설정합니다.

잘못된 보안 비밀 오류가 있는지 확인합니다.

위와 같은 상황에서 복구하려면 먼저 기본 API 서버 연결 가능성 문제를 수정합니다. 그런 다음 모든 클러스터에서 모든 원격 보안 비밀을 삭제하고 create-mesh 명령어를 다시 실행합니다.

방화벽 규칙 누락

적절한 방화벽 규칙이 없으면 클러스터 간 부하 분산을 수행할 때 10초 지연 후에 제한 시간이 발생합니다.

이 문제를 복구하려면 방화벽 규칙 만들기에 설명된 단계를 수행합니다.