Container Service for Kubernetes:ネットワーク管理に関するFAQ

コンテナネットワークに関するFAQ

Terwayに関するFAQ

• 既存のACKクラスターのネットワークプラグインを切り替えることはできますか?

• クラスターのvSwitchを作成した後、Terwayでインストールされたクラスターがインターネットにアクセスできない場合はどうすればよいですか?

• Terwayネットワークプラグインが排他的ENIモードで使用されているときに発生するネットワークエラーを解決するにはどうすればよいですか?

• Terwayと共にインストールされたACKクラスターのアイドル状態のvSwitch IPアドレスが不十分な場合はどうすればよいですか?

• 新しく作成されたポッドのIPアドレスがTerwayモードのvSwitch CIDRブロックに含まれない場合はどうすればよいですか?

• TerwayモードでvSwitchを追加した後、新しく作成されたポッドのIPアドレスがvSwitch CIDRブロックに含まれない場合はどうすればよいですか?

• ACKクラスターに対してTerwayとFlannelを選択するにはどうすればよいですか?

• Terway IPVLANモードでクラスターの負荷分散を有効にするにはどうすればよいですか?

• クラスターがTerwayを使用している場合、ポッドCIDRブロックをホワイトリストに追加する方法を教えてください。

• Terwayモードでノードに作成できるポッドの数はいくつですか?

• Terwayモードでポッドのライフサイクルを表示するにはどうすればよいですか?

• Terway DataPath V2とは何ですか?

• Terway更新の失敗のトラブルシューティング

• Terwayモードでポッドを作成中にMACアドレスが見つからない場合はどうすればよいですか?

フランネルに関するFAQ

• Flannelを手動で更新した後、FlannelがKubernetes 1.16のクラスターと互換性がなくなった場合はどうすればよいですか。

• ACKクラスターに対してTerwayとFlannelを選択するにはどうすればよいですか?

• ポッドからECSノードへのpingに失敗した場合はどうすればよいですか。

• ノードにNodeNetworkUnavailableテイントがある場合はどうすればよいですか?

• VPCの複数のルートテーブルの設定

• ポッドの起動に失敗し、「範囲内で使用可能なIPアドレスはありません」というエラーメッセージが表示された場合はどうすればよいですか?

• ノードIPアドレス、ポッドCIDRブロック、およびService IPブロックの数を変更するにはどうすればよいですか。

kube-proxyに関するFAQ

• kube-proxy設定を変更するにはどうすればよいですか?

• kube-proxy構成でIPVS負荷分散アルゴリズムを変更するにはどうすればよいですか?

• kube-proxy設定でIPVS UDPセッションのタイムアウト期間を変更するにはどうすればよいですか。

IPv6に関するFAQ

IPv4/IPv6デュアルスタックに関連する一般的な問題を修正する方法?

その他の問題

• ポッドの起動後すぐに通信の準備ができていない場合はどうすればよいですか?

• ポッドを公開するために使用されるサービスにポッドがアクセスできるようにするにはどうすればよいですか。

• クラスター内のポッドのネットワークエラーを解決するにはどうすればよいですか?

• クラスターのネットワークを計画するにはどうすればよいですか。

• hostPort機能を使用してACKクラスターにポートマッピングを作成できますか?

• クラスターのネットワークタイプとvSwitchを確認するにはどうすればよいですか?

• ACKクラスターで使用されているクラウドリソースを確認するにはどうすればよいですか。

• クラスター内のアプリケーションのパブリックIPアドレスを取得するにはどうすればよいですか。

• クラスターがLoadBalancerサービスに関連付けられているSLBインスタンスのパブリックIPアドレスに接続できない場合はどうすればよいですか。

• Linuxカーネルのconntrackテーブルで追跡される接続の最大数を増やすにはどうすればよいですか?

• クラスターにサードパーティのネットワークプラグインをインストールして設定できますか。

• 「範囲セットで使用可能なIPアドレスがありません」というエラーメッセージが表示された場合はどうすればよいですか?

サービスFAQ

Server Load Balancer (SLB) に関するよくある質問

• ACKクラスターでSLBインスタンスを使用するにはどうすればよいですか?

• サービス、ローカル、またはクラスターを作成するときに使用する外部トラフィックポリシーはどれですか。

• サービスとSLBインスタンス間の同期中にイベントが収集されないのはなぜですか。

• 保留状態のままのSLBインスタンスを処理するにはどうすればよいですか。

• SLBインスタンスのvServerグループが更新されない場合はどうすればよいですか。

• サービスの注釈が有効にならない場合はどうすればよいですか?

• SLBインスタンスの設定が変更されるのはなぜですか。

• クラスターがSLBインスタンスのIPアドレスにアクセスできないのはなぜですか。

• SLBインスタンスが自動的に削除されるのはいつですか。

• 誤ってSLBインスタンスを削除した場合はどうすればよいですか?

• サービスを削除すると、サービスに関連付けられているSLBインスタンスは自動的に削除されますか?

• CCMバージョンがV1.9.3.10以前の場合、SLBインスタンスの名前を変更するにはどうすればよいですか。

• CCMはローカルモードでノードの重みをどのように計算しますか?

• クラスター内のすべてのSLBインスタンスのIPアドレス、名前、およびアドレスタイプを照会するにはどうすればよいですか。

• LoadBalancerサービスのバックエンドを変更したときに、LoadBalancerが既存の接続を正常に切断するようにするにはどうすればよいですか。

FAQについての更新のCCM

• CCMの更新の失敗をトラブルシューティングするにはどうすればよいですか?

既存のSLBインスタンスの使用に関するFAQ

• システムが既存のSLBインスタンスを複数のサービスに使用できないのはなぜですか?

• 既存のSLBインスタンスを再利用するときにリスナーが作成されないのはなぜですか。

その他の問題

• サービスでエラーが発生した場合はどうすればよいですか?

• CCM更新の失敗のトラブルシューティング方法?

• Kubernetes Servicesでセッション永続化はどのように実装されますか?

• NodePortサービスのリスナーを構成する方法を教えてください。

• NodePortサービスにアクセスするにはどうすればよいですか。

• 適切なノードポート範囲を設定するにはどうすればよいですか?

Ingress FAQ

Ingress設定に関するFAQ

• IngressでサポートされているSSLまたはTLSプロトコルバージョン

• Ingressはデフォルトでレイヤ7リクエストヘッダーをバックエンドサーバーに渡しますか?

• ingress-nginxはリクエストをバックエンドHTTPSサーバーに転送できますか?

• Ingressはレイヤー7でクライアントIPアドレスを渡しますか?

• NGINX IngressコントローラーはHSTSをサポートしていますか?

• ingress-nginxでサポートされている書き換えルールはどれですか?

• インターネット接続または内部接続NGINX Ingressコントローラーの設定

• ACKコンソールの [アドオン] ページでNGINX Ingressコントローラーを更新した後、システムで何が更新されますか?

• Marketplaceページからデプロイされたack-ingress-nginxに既存のSLBインスタンスを指定するにはどうすればよいですか。

• ingress-nginxのレイヤー4リスナーをレイヤー7 HTTPまたはHTTPSリスナーに変更するにはどうすればよいですか?

• Nginx Ingress FAQ

FAQ about connectivity

• Kubernetesクラスター内のLoadBalancerサービスのIPアドレスにアクセスできないのはなぜですか。

• IngressコントローラポッドがIngressコントローラへのアクセスに失敗するのはなぜですか。

• TLS証明書をクラスターに追加した後、またはTLS証明書を変更した後に、デフォルトのTLS証明書または以前のTLS証明書が使用されるのはなぜですか。

• NGINX Ingressコントローラのトラブルシューティング

• Ingressによって公開されているgRPCサービスにアクセスできないのはなぜですか?

• バックエンドHTTPSサービスにアクセスできないのはなぜですか?

• IngressコントローラポッドがクライアントIPアドレスを保持できないのはなぜですか。

カナリアリリースに関するFAQ

• カナリアリリースルールが有効にならないのはなぜですか?

• カナリアリリースルールに基づいてトラフィックが配信されない場合、または他のIngressからのトラフィックがカナリアサービスにルーティングされる場合はどうすればよいですか?

FAQに関するエラー

• Ingressを作成したときに「webhookの呼び出しに失敗しました」というエラーが発生した場合はどうすればよいですか?

• HTTPSリクエストに対してエラー "SSL_ERROR_RX_RECORD_TOO_LONG" が返された場合はどうすればよいですか?

• 共通のHTTPステータスコードが返された場合はどうすればよいですか?

• "net::ERR_HTTP2_SERVER_REFUSED_STREAM" というエラーが発生した場合はどうすればよいですか?

• エラー "The param of ServerGroupName is illegal" が発生した場合、Idは何をしますか?

• Ingressの作成時に "certificate signed by unknown authority" エラーが発生した場合はどうすればよいですか?

FAQに関するその他の問題

• ヘルスチェックに失敗した後、Ingressコントローラポッドが再起動するのはなぜですか?

• TCPまたはUDPを使用するサービスを追加する方法?

• Ingressルールが有効にならないのはなぜですか?

• リクエストがルートディレクトリにリダイレクトされたときに、一部のwebページリソースの読み込みに失敗したり、空白の白い画面が返されたりするのはなぜですか。

• ingress-nginx-controllerの更新後にSimple Log Serviceがログを期待どおりに解析できない問題を修正するにはどうすればよいですか?

DNS FAQ

execコマンドを実行してCoreDNSポッドにアクセスできない場合はどうすればよいですか?

CoreDNSが非推奨APIを使用するのはなぜですか?

CoreDNSログにdns: buffer sizeが小さすぎるというエラーメッセージが表示された場合はどうすればよいですか?

ネットワーク構成に関するFAQ

インターネット経由でクラスターワークロードにアクセスするにはどうすればよいですか。

クライアントの実際のIPアドレスを取得するようにポッドを設定するにはどうすればよいですか?

• Web Application Firewall (WAF) が使用されており、クラスターがSLBインスタンスを使用して外部サービスを提供している場合、ポッドの公開に使用されるサービスに対してexternaltrafficpolicyをLocalに設定します。 これにより、クライアントの実際のIPアドレスを取得できます。 クラスターがingressを使用して外部サービスを提供する場合、nginx-ingress-lb ServiceのexternaltrafficpolicyをLocalに設定します。

• WAFの詳細については、「WAFまたは透過WAFの使用」をご参照ください。

ACKクラスターのトラフィックをスロットルするにはどうすればよいですか。

Service Mesh (ASM) を使用して、ACKクラスターのトラフィックを抑制できます。 ASMは、トラフィックの急増、サービスの過負荷、リソースの枯渇、攻撃などの問題に対処するのに役立ちます。 これにより、バックエンドサービスの安定性が確保され、コストが削減され、ユーザーエクスペリエンスが向上します。 詳細については、「スロットリング」をご参照ください。