Upgrade van AKS-cluster mislukt vanwege NSG-regels

Artikel
11/20/2024

In dit artikel wordt beschreven hoe u problemen kunt oplossen als de upgrade van uw AKS-cluster (Azure Kubernetes Service) mislukt vanwege NSG-regels (netwerkbeveiligingsgroep).

Voorwaarden

Voor dit artikel is Azure CLI versie 2.0.65 of een nieuwere versie vereist. Voer het versienummer uit az --versionom het versienummer te vinden. Als u Azure CLI moet installeren of upgraden, raadpleegt u De Azure CLI installeren.

Zie de sectie Een AKS-cluster upgraden in een AKS-cluster (Azure Kubernetes Service) voor meer gedetailleerde informatie over het upgradeproces.

Symptomen

Een upgrade van een AKS-cluster mislukt en u ontvangt een foutbericht dat aangeeft dat er een NSG-regel is betrokken.

Oorzaak

Een NSG-regel blokkeert het cluster van het downloaden van vereiste resources.

Oplossing

Volg deze stappen om dit probleem op te lossen:

Voer az network nsg list -o tableen zoek vervolgens de NSG die is gekoppeld aan uw cluster. De NSG bevindt zich in een resourcegroep met de naam MC_<RG name>_<your AKS cluster name>.
Voer de volgende opdracht uit om de NSG-regels weer te geven:
```
az network nsg rule list --resource-group <Rg name> --nsg-name <nsg name> --include-default -o table
```
In de volgende schermopname ziet u de standaardregels.
Als u de standaardregels hebt, kunt u deze stap overslaan. Anders wijzigt en verwijdert u de regels die het internetverkeer blokkeren. Voer vervolgens de volgende opdracht uit om het AKS-cluster te upgraden naar dezelfde versie waarnaar u eerder hebt geprobeerd een upgrade uit te voeren. Dit proces activeert een afstemming.
```
az aks upgrade --resource-group <ResourceGroupName> --name <AKSClusterName> --kubernetes-version <KUBERNETES_VERSION>
```

Contacteer ons voor hulp

Als u vragen hebt of hulp nodig hebt, maak een ondersteuningsaanvraag of vraag de Azure-communityondersteuning. U kunt ook productfeedback verzenden naar de Azure-feedbackcommunity.

Delen via