Ağ doğrulama hatalarını giderme

Bu makalede, küme oluşturma sırasında karşılaşabileceğiniz çeşitli ağ doğrulama hatalarını tanımlama ve çözme işlemleri açıklanmaktadır. Makale, erken sorun algılama için ön denetimlerin önemini vurgular. Bu hatalar, sorunları erken vurgulamak üzere tasarlanmış ön denetimler tarafından algılanır ve küme oluşturulmadan önce daha kolay çözüm sağlar.

Makalede sorunları etkili bir şekilde çözmenize yardımcı olmak için hata kodları, olası nedenleri ve eyleme dönüştürülebilir azaltma adımları özetlenmektedir.

Bulut Aracısı Bağlantı Hatası

Hata: Küme oluşturma sırasında ağ doğrulaması başarısız oldu.

Açıklama

Ayrıntılı ileti: Not able to connect to http://cloudagent.contoso.local:50000. Error returned: action failed after 5 attempts: Get "http://cloudagent.contoso.local:50000": dial tcp: lookup http://cloudagent.contoso.local: Temporary failure in name resolution

MOC bulut aracısı, 5500 numaralı bağlantı noktası üzerindeki Yönetim IP havuzundan IP adreslerinden biri kullanılarak oluşturulur ve denetim düzlemi düğümü VM'sine Arc VM mantıksal ağından IP adresleri verilir. Bu hata, MOC bulut aracısı denetim düzlemi VM'sinden erişilemediğinde veya Arc VM mantıksal ağında belirtilen DNS sunucuları MOC bulut aracısı FQDN'sini çözümleyemediğinde oluşur.

Hatanın nedenleri

Mantıksal ağ IP adresleri yönetim IP havuzu adreslerine bağlanamıyor, bunun nedeni:

  • Yanlış DNS sunucusu çözümlemesi.
  • Arc VM mantıksal ağı ile bulut aracısı uç noktası arasındaki güvenlik duvarı kuralları.
  • Mantıksal ağ, yönetim IP havuzundan farklı bir VLAN'dadır ve çapraz VLAN bağlantısı yoktur.

Azaltma

Bu hatayı düzeltmek için aşağıdaki adımları uygulayabilirsiniz:

  • Arc VM mantıksal ağında belirtilen DNS sunucularının MOC bulut aracısı FQDN'sini çözümleyebildiğinden emin olun.
  • Mantıksal ağ IP adreslerinin gerekli bağlantı noktalarındaki tüm yönetim IP havuzu adreslerine bağlanaabildiğinden emin olun. Açılması gereken bağlantı noktalarının ayrıntılı listesi için bkz. AKS ağ bağlantı noktası ve çapraz VLAN gereksinimleri.

İnternetBağlantıHatası

Hata: Küme oluşturma sırasında ağ doğrulaması başarısız oldu.

Açıklama

Ayrıntılı ileti: Not able to connect to https://mcr.microsoft.com. Error returned: action failed after 5 attempts: Get "https://mcr.microsoft.com": dial tcp: lookup mcr.microsoft.com on <>: read udp <>: i/o timeout.

Bu hata, AKS kümesi denetim düzlemi düğüm sanal makinesinden gerekli URL'lere ulaşılamadığını gösterir.

Hatanın nedenleri

  • Denetim düzlemi düğümü VM'sinde dışa giden internet erişimi yok.
  • Gerekli URL'lere güvenlik duvarı üzerinden izin verilmez.

Azaltma

Bu hatayı çözmek için mantıksal ağ IP adreslerinin giden İnternet erişimine sahip olduğundan emin olun. Güvenlik duvarı varsa, ARC VM mantıksal ağından AKS için gerekli URL'lere erişildiğinden emin olun.

InternetConnectivityError (Arc Gateway senaryosunda)

Hata: Küme oluşturma sırasında ağ doğrulaması başarısız oldu.

Açıklama

Ayrıntılı ileti: Not able to connect to https://mcr.microsoft.com. Error returned: action failed after 5 attempts: Get "https://mcr.microsoft.com": proxyconnect tcp: dial tcp 192.168.2.100:40343: connect: connection refused.

Hatanın nedenleri

  • Denetim düzlemi SANAL makinesi, Arc Gateway etkinleştirildiğinde gerekli olan 40343 numaralı bağlantı noktasında Azure Yerel küme IP'sine ulaşamaz.
  • Güvenlik duvarı veya ağ güvenlik kuralları AKS alt ağı ile küme IP'si arasındaki trafiği engeller.
  • Ara sunucu ayarları yanlış veya ara sunucu mcr.microsoft.com bağlantılara izin vermiyor.

Azaltma

Bu hatayı düzeltmek için aşağıdaki adımları uygulayabilirsiniz:

  • AKS alt ağının 40343 bağlantı noktasında Azure Yerel Küme IP'sine bağlantıya sahip olduğundan emin olun.
  • Azure Yerel Kümesindeki Arc Gateway hizmetinin çalıştığını ve 40343 bağlantı noktasında dinlediğini doğrulayın.
  • AKS VM'leri ile Küme IP'leri 40343 arasındaki trafiğe izin verildiğinden emin olmak için güvenlik duvarı veya NSG kurallarını denetleyin.
  • Proxy ayarlarının (kullanılıyorsa) doğru olduğunu ve proxy'nin istekleri adresine https://mcr.microsoft.comiletebileceğini onaylayın.
  • https://mcr.microsoft.com ile bağlantıyı doğrudan veya yapılandırılmış ara sunucu aracılığıyla denetim düzlemi VM'sinden test edin.

Daha fazla bilgi için bkz. Azure Arc Gateway'i Azure Yerel ile kullanma.

VMNotReachableError

Hata: Küme oluşturma sırasında ağ doğrulaması başarısız oldu.

Açıklama

Ayrıntılı ileti: VM IP : <> is not reachable from management cluster.

Bu hata, AKS kümesi denetim düzlemi VM'sine Arc Kaynak Köprüsü'nden (ARB) ulaşılamadığını gösterir.

Hatanın nedenleri

Arc VM mantıksal ağına yönetim IP havuzu adreslerinden ulaşılamıyor.

Azaltma

Bu hatayı düzeltmek için aşağıdaki adımları uygulayabilirsiniz:

DNS Çözümleme Hatası

Arc VM mantıksal ağında belirtilen DNS sunucuları MOC bulut FQDN'sini veya gerekli URL'leri çözümleyemediyse bu hata oluşur.

Hatanın nedenleri

Mantıksal ağda belirtilen DNS sunucuları MOC bulut FQDN'sini veya gerekli URL'leri çözümleyemez.

Azaltma

Bu hatayı çözmek için, mantıksal ağda belirtilen DNS sunucularını denetleyerek MOC bulut FQDN'sini veya gerekli URL'leri çözümleyebilmelerini sağlayın.

Microsoft Desteği ile iletişime geçin

Sorunlar devam ederse, destek isteği oluşturmadan önce AKS kümesi günlüklerini toplayın.

Sonraki Adımlar

Azure Arc tarafından etkinleştirilen AKS sorunlarını giderme

  • Last updated on