Resolver problemas de CNI gerenciada

Esta página explica problemas comuns de CNI gerenciado com o Cloud Service Mesh e como resolvê-los. Se você precisar de mais ajuda, consulte Como receber suporte.

Configuração ativada de CNI gerenciada sem suporte

O Cloud Service Mesh gerenciado com a implementação do plano de controle TRAFFIC_DIRECTOR requer CNI gerenciado e não oferece suporte à desativação. O código CNI_CONFIG_UNSUPPORTED pode aparecer na mensagem de estado do recurso se o rótulo mesh.cloud.google.com/managed-cni-enabled existir, mas não tiver o valor true no recurso (CR) personalizado de revisão de plano de controle (CPR, na sigla em inglês) ou se a entrada CNI no configmap asm-options existir, mas não tiver o valor on.

Para resolver essa mensagem de erro, remova todas as tentativas de desativar a CNI gerenciada.

• Caso 1: remova o rótulo "CNI Enabled" gerenciado no CPR CR no cluster.

  apiVersion: v1
  items:
  - apiVersion: mesh.cloud.google.com/v1beta1
    kind: ControlPlaneRevision
    metadata:
      annotations:
        mesh.cloud.google.com/proxy: '{"managed":"false"}'
      creationTimestamp: "2024-02-18T08:13:30Z"
      generation: 1
      labels:
        app.kubernetes.io/created-by: mesh.googleapis.com
        mesh.cloud.google.com/managed-cni-enabled: false # Remove the "mesh.cloud.google.com/managed-cni-enabled" label
      name: asm-managed
      namespace: istio-system
      resourceVersion: "13422558"
      uid: 3ad755ec-78ab-4d57-8fb9-c5e1a07740d5
  

• Caso 2: remova a string de dados ASM_OPTS configmap asm-options da entrada CNI.

  apiVersion: v1
  data:
    ASM_OPTS: CNI=off # Remove CNI entry in the ASM_OPTS data.
    multicluster_mode: connected
  kind: ConfigMap
  metadata:
    creationTimestamp: "2024-02-18T08:13:30Z"
    name: asm-options
    namespace: istio-system
    resourceVersion: "1640225"
    uid: 576602da-e60b-4df7-9427-5be06e5bf014
  

Pod CNI não programável

Esse erro pode aparecer se o Daemonset CNI gerenciado não conseguir programar pods em nenhum dos nós do cluster.

Os recursos no cluster exigem pelo menos memory: 100Mi em cada nó. Para mais informações, consulte Requisitos do Cloud Service Mesh. Se o cluster já tiver memória suficiente alocada, consulte Pod não programável para conferir outras etapas de solução de problemas.