Fehlerbehebung in Anthos Service Mesh Schritt-für-Schritt-Anleitung

In diesem Abschnitt wird beschrieben, wie Sie Probleme bei der Verwendung von Anthos Service Mesh beheben. Weitere Informationen finden Sie unter Support.

Schritte zur Fehlerbehebung

Folgen Sie diesen allgemeinen Schritten, um Probleme mit Anthos Service Mesh möglichst effizient zu beheben:

Verwenden Sie die automatisierten Tools zur Validierung der Konfiguration.
Prüfen Sie, ob ein häufig auftretendes Problem mit einer bekannten Lösung vorliegt.
Grenzen Sie den Umfang des Problems ein.
Prüfen Sie relevante Logs und Informationen.
Erstellen Sie Diagnoselogs und holen Sie sich Hilfe.

Automatisierte Validierungstools verwenden

Anthos Service Mesh umfasst automatisierte Tools zur Diagnose und Konfigurationsvalidierung, mit denen Probleme behoben und in Zukunft vermieden werden können. In den folgenden Abschnitten wird die Verwendung dieser Tools beschrieben.

`istioctl analyze`

Mit dem Diagnosetool istioctl analyze können häufig auftretende Konfigurationsprobleme ermittelt werden. Installieren Sie istioctl gemäß instructions.

istioctl analyze liest eine Clusterkonfiguration. Wenn ein Problem festgestellt wird, werden Informationsmeldungen angezeigt und Abhilfemaßnahmen vorgeschlagen. Das Tool kann für einen Live-Cluster oder eine Gruppe lokaler Konfigurationsdateien ausgeführt werden. Es kann auch für eine Kombination aus beiden ausgeführt werden. So können Sie Probleme ermitteln, bevor Sie Änderungen auf einen Cluster anwenden. Weitere Informationen finden Sie unter Diagnose your Configuration with istioctl analyze. Weitere Informationen zu den Fehlern, die istioctl analyze erkennt, finden Sie unter Configuration Analysis Messages.

Live-Cluster analysieren

Analysieren Sie einen Live-Cluster mit dem folgenden Befehl:

istioctl analyze -A

Wenn istioctl analyze ein Problem bei Ihrer Konfiguration erkennt, wird eine Meldung mit nützlichen Informationen zur Lösung angezeigt, sofern bekannt. Wenn Sie beispielsweise den Namespace zum Ermöglichen der Istio-Sidecar-Einfügung nicht korrekt mit einem Label versehen haben, würde die folgende Meldung generiert werden:

Warn [IST0102] (Namespace default) The namespace is not enabled for Istio injection.
Run 'kubectl label namespace default istio-injection=enabled' to enable it,
or 'kubectl label namespace default istio-injection=disabled'
to explicitly mark it as not needing injection

Wenn das Problem weiterhin besteht, sehen Sie im nächsten Abschnitt nach, ob Ihr Problem bereits bekannt ist.

Auf häufig auftretende Probleme mit Lösungen prüfen

Sie können Zeit sparen, indem Sie prüfen, ob Ihre Symptome einem Problem in den folgenden Abschnitten zu häufig auftretenden Problemen mit bekannten Lösungen entsprechen. Die Abschnitte sind nach Anthos Service Mesh-Funktionsbereich gruppiert:

Wenn sich das Problem so nicht beheben lässt, lesen Sie den nächsten Abschnitt.

Umfang des Problems eingrenzen

In Anthos Service Mesh werden verschiedene Technologien verwendet. Deshalb sind bestimmte Problemtypen mit bestimmten Funktionsbereichen oder Komponenten verknüpft. Jede dieser Komponenten generiert hilfreiche Logs. Bevor Sie anfangen, manuell die gesamten bereitgestellten Informationen zu analysieren, grenzen Sie den Umfang der Fehlerbehebung ein, indem Sie die folgenden Fragen beantworten:

Tritt das Problem innerhalb der Steuerungsebene oder der Datenebene auf, beispielsweise bei Istiod- oder Envoy-Proxys?
In welchem Funktionsbereich tritt das Problem auf, beispielsweise Netzwerk, Telemetrie oder Sicherheit?
Gibt es Traffic-Verluste im gesamten Service Mesh oder in einer bestimmten Bereitstellung?
Wird das Problem dadurch verursacht oder verschärft, dass der Traffic im Service Mesh nicht genügend skaliert werden kann?
Hat das Problem Latenz- oder andere Leistungsprobleme zur Folge?
Können Sie das Problem jederzeit reproduzieren?
Trat das Problem erstmals nach einer kürzlichen Konfigurationsänderung in Istio, GKE usw. auf?
Gibt es einen Anstieg des Traffics innerhalb des Service Mesh?
Sind im Cluster besondere Features aktiviert oder enthält er untypische Bereitstellungen?
Stellen Sie eine hohe CPU- oder Speicherauslastung fest? Wenn ja, welche Auslastung wäre im großen Maßstab zu erwarten?
Gibt es Kontingentbeschränkungen, die beachtet werden müssen?

Status der Steuerungsebene ansehen

Die folgenden Befehle können Ihnen helfen, den Status der Anthos Service Mesh-Steuerungsebene zu verstehen:

kubectl get pods -n istio-system
kubectl describe -n istio-system
Für alle Pods in istio-system: kubectl logs -n istio-system -l istio --all-containers
istioctl version
istioctl proxy-status
kubectl get configmap istio -o yaml && kubectl get configmap istio-sidecar-injector -o yaml
kubectl top pods -n istio-system

Verwenden Sie die folgenden Befehle, um den Umfang der Bereitstellung zu verstehen:

kubectl get nodes
kubectl get services --all-namespaces
kubectl get pods --all-namespaces

Relevante Logs und Informationen prüfen

Nachdem Sie den Umfang des Problems eingegrenzt haben, können Sie sich effektiver auf bestimmte Logs und Informationen konzentrieren. Informationen zu den vom Anthos Service Mesh generierten Logs und deren Interpretation finden Sie unter Anthos Service Mesh-Logs interpretieren.

Diagnoselogs erstellen und Hilfe erhalten

Wenn andere Schritte zur Fehlerbehebung nicht erfolgreich waren, können Sie Diagnoselogs erfassen und sich zusätzliche Hilfe holen. Verwenden Sie dieses Skript, um alle Kubernetes- und Istio-Ressourcen/-Logs des Clusters in einen istio-dump-Ordner zu schreiben. Halten Sie diesen Ordner bereit, wenn Sie den Support wie unter Support kontaktieren beschrieben kontaktieren.