解决多集群问题

本部分介绍常见的 Cloud Service Mesh 问题以及如何解决 。如果您需要其他帮助，请参阅获取支持。

缺少 Secret

本部分仅适用于集群内控制平面和代管式 具有 Istiod 实现的控制平面。

Cloud Service Mesh 依赖于嵌入在 Kubernetes Secret 中的 kubeconfig 文件进行适当的远程端点发现。如果没有 Secret，用户始终会在跨集群负载均衡期间看到本地集群中的请求命中 pod。

在每个集群中运行以下命令，以验证 Secret 是否已创建：

kubectl get secret istio-remote-secret-CLUSTER_NAME_i -n istio-system

验证预期输出：

NAME                                   TYPE     DATA   AGE
istio-remote-secret-CLUSTER_NAME_i   Opaque   1      44s

如需进行恢复，请删除所有远程 Secret 并重新运行 create-mesh 命令。

无法访问 API 服务器

本部分仅适用于集群内控制平面和代管式 （istiod 实现）。

Cloud Service Mesh 的控制平面需要访问远程集群的 API 服务器。以下情况可能导致远程集群变得无法访问：

• 远程集群被删除。
• 远程集群是一个未启用全球访问权限的专用集群。
• 远程集群 专用集群 使用主授权网络 但 Cloud Service Mesh 控制平面 IP 未正确配置 允许使用许可名单

如果无法访问 API 服务器，Istiod 将在日志中输出错误消息。在跨集群负载均衡期间，用户始终会看到请求命中本地 pod。

在日志浏览器界面中，将查询 resource.type 设置为 istio_control_plane。

检查是否存在任何无效的密钥错误。

如需从此问题中恢复，请修复底层 API 服务器 可达性问题接下来，删除每个集群中的所有远程 Secret，然后 重新运行 create-mesh 命令。

缺少防火墙规则

如果没有适当的防火墙规则，则在进行跨集群负载均衡时，用户将遇到 10 秒的延迟，接着超时。

如需恢复该规则，请按照创建防火墙规则中所述的步骤操作。