IP-адрес клиента не может получить доступ к серверу API

Статья
11/19/2024

В этой статье описывается, как устранить проблемы, возникающие, если вы не можете подключиться к кластеру Служба Azure Kubernetes (AKS), так как IP-адрес клиента не может получить доступ к серверу API AKS.

Предварительные требования

Azure CLI.
Средство URL-адреса клиента (curl).

При попытке получить доступ к ресурсам Kubernetes, таким как mamespaces и рабочие нагрузки из портал Azure, могут возникнуть следующие ошибки:

Ошибка сети

Не удается связаться с сервером API "https://< API-server-FQDN>" или сервером API слишком занят для реагирования. Проверьте параметры сети и обновите его, чтобы повторить попытку.

При попытке подключиться к кластеру с помощью Azure CLI могут возникнуть следующие ошибки:

"Unhandled Error" err="couldn't get current server API group list: Get \"https://<API-SERVER-FQDN>:443/api?timeout=32s\": dial tcp <API-SERVER-IP>:443: i/o timeout"

Unable to connect to the server: dial tcp <API-SERVER-IP>:443: i/o timeout

Unable to connect to the server: dial tcp <API-SERVER-IP>:443: connectex: A connection attempt failed because the connected party did not properly respond after a period, or established connection failed because connected host has failed to respond.

Причина

Возможно, диапазоны IP-адресов, авторизованные на сервере API сервера API сервера API, были включены, но IP-адрес клиента не был включен в диапазоны IP-адресов. Чтобы проверить, включена ли эта функция, ознакомьтесь со следующими командами az aks show в Azure CLI:

az aks show --resource-group <cluster-resource-group> \
    --name <cluster-name> \
    --query apiServerAccessProfile.authorizedIpRanges

Решение

Просмотрите диапазоны, авторизованные сервером API кластера, и добавьте IP-адрес клиента в этот диапазон.

Примечание.

Вы обращаетесь к серверу API из корпоративной сети, где трафик направляется через прокси-сервер или брандмауэр? Затем попросите администратора сети добавить IP-адрес клиента в список авторизованных диапазонов для сервера API.
Также попросите администратора кластера добавить IP-адрес клиента, так как могут возникнуть проблемы с безопасностью при добавлении временного IP-адреса в список авторизованных диапазонов.

Портал Azure
Azure CLI

Перейдите к кластеру из портал Azure.
В меню слева найдите параметры и выберите "Сеть".
На странице "Сеть" выберите вкладку "Обзор".
Выберите "Управление" в разделе "Параметры ресурса".
В области "Авторизованные диапазоны IP-адресов" добавьте IP-адрес клиента, как показано на следующем снимке экрана:

Получите IP-адрес клиента, выполнив следующую команду curl :

$ curl --silent checkip.dyndns.org
<html><head><title>Current IP Check</title></head><body>Current IP Address: 0.255.127.63</body></html>

Обновите авторизованный диапазон API с помощью команды az aks update в Azure CLI с помощью IP-адреса клиента:
```
az aks update --resource-group <cluster-resource-group> \
    --name <cluster-name> \
    --api-server-authorized-ip-ranges <ip-ranges-that-include-your-client-ip-address>
```

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.

Поделиться через