AWS FIS testez les échecs lors du test des pods Kubernetes exécutés dans vos clusters Amazon Elastic Kubernetes Service - AWS Centre de résilience

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS FIS testez les échecs lors du test des pods Kubernetes exécutés dans vos clusters Amazon Elastic Kubernetes Service

Voici les défaillances courantes d'Amazon Elastic Kubernetes Service (EKSAmazon) rencontrées lors du test des pods Kubernetes exécutés dans vos clusters Amazon : EKS

  • Configuration incorrecte des IAM rôles pour les AWS FIS tests ou le compte de service Kubernetes.

    • Messages d'échec :

      • Error resolving targets. Kubernetes API returned ApiException with error code 401.

      • Error resolving targets. Kubernetes API returned ApiException with error code 403.

      • Unable to inject AWS FIS Pod: Kubernetes API returned status code 403. Check Amazon EKS logs for more details.

    • Correction : vérifiez les points suivants.

      • Assurez-vous d'avoir suivi les instructions de la section Utiliser les AWS FISaws:eks:pod actions.

      • Assurez-vous d'avoir créé et configuré un compte de service Kubernetes avec les RBAC autorisations nécessaires et le bon espace de noms.

      • Assurez-vous d'avoir mappé le IAM rôle fourni (voir le résultat de la AWS CloudFormation pile du test) à l'utilisateur Kubernetes.

  • Impossible de démarrer le AWS FIS Pod : le nombre maximum de conteneurs sidecar défaillants a été atteint. Cela se produit généralement lorsque la mémoire n'est pas suffisante pour exécuter le conteneur AWS FIS sidecar.

    • Message d'échec :Unable to heartbeat FIS Pod: Max failed sidecar containers reached.

    • Correction : L'une des options pour éviter cette erreur consiste à réduire le pourcentage de charge cible afin de l'aligner sur la mémoire disponible ouCPU.

  • L'assertion de l'alarme a échoué au début de l'expérience. Cette erreur se produit car l'alarme associée ne possède aucun point de données.

    • Message d'échec :Assertion failed for the following alarms. Répertorie toutes les alarmes pour lesquelles l'assertion a échoué.

    • Correction : assurez-vous que Container Insights est correctement installé pour les alarmes et que l'alarme n'est pas activée (en ALARM état).