Resolver problemas de CNI gerenciada

Esta página explica problemas comuns de CNI gerenciado com o Cloud Service Mesh e como resolvê-los. Se você precisar de mais ajuda, consulte Como receber suporte.

Configuração ativada de CNI gerenciada sem suporte

Cloud Service Mesh gerenciado com o plano de controle TRAFFIC_DIRECTOR requer CNI gerenciada e não oferece suporte a desativá-la. Você pode consulte o código CNI_CONFIG_UNSUPPORTED na mensagem de estado do recurso se O marcador mesh.cloud.google.com/managed-cni-enabled existe, mas não tem o valor true no recurso personalizado (CR) de revisão do plano de controle (CPR) ou se o A entrada da CNI no configmap das opções de asm existe, mas não tem o valor on.

Para resolver essa mensagem de erro, remova todas as tentativas de desativar a CNI gerenciada.

Caso 1: remova o rótulo "CNI gerenciada ativada" da resposta automática de CPR no cluster.

apiVersion: v1
items:
- apiVersion: mesh.cloud.google.com/v1beta1
  kind: ControlPlaneRevision
  metadata:
    annotations:
      mesh.cloud.google.com/proxy: '{"managed":"false"}'
    creationTimestamp: "2024-02-18T08:13:30Z"
    generation: 1
    labels:
      app.kubernetes.io/created-by: mesh.googleapis.com
      mesh.cloud.google.com/managed-cni-enabled: false # Remove the "mesh.cloud.google.com/managed-cni-enabled" label
    name: asm-managed
    namespace: istio-system
    resourceVersion: "13422558"
    uid: 3ad755ec-78ab-4d57-8fb9-c5e1a07740d5

Caso 2: remova a string de dados ASM_OPTS do configmap das opções de asm-options da CNI.

apiVersion: v1
data:
  ASM_OPTS: CNI=off # Remove CNI entry in the ASM_OPTS data.
  multicluster_mode: connected
kind: ConfigMap
metadata:
  creationTimestamp: "2024-02-18T08:13:30Z"
  name: asm-options
  namespace: istio-system
  resourceVersion: "1640225"
  uid: 576602da-e60b-4df7-9427-5be06e5bf014

Pod CNI não programável

Você poderá receber esse erro se o Daemonset de CNI gerenciado não puder programar pods em nenhuma um dos nós do cluster.

Os recursos no cluster exigem pelo menos memory: 100Mi em cada nó. Para mais informações, consulte Requisitos do Cloud Service Mesh. Se o cluster já tiver memória suficiente alocada, consulte Pod não programável para ver outras etapas de solução de problemas.