Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Risoluzione dei problemi di configurazione di App Mesh

Questo argomento descrive i problemi più comuni che potresti riscontrare con la configurazione di App Mesh.

Impossibile estrarre l'immagine del contenitore Envoy

Caratteristiche

Riceverai il seguente messaggio di errore in un'attività Amazon ECS. L'Amazon ECR account ID e Region il messaggio seguente potrebbero essere diversi, a seconda del repository Amazon ECR da cui hai estratto l'immagine del contenitore.

CannotPullContainerError: Error response from daemon: pull access denied for 840364872350.dkr.ecr.us-west-2.amazonaws.com/aws-appmesh-envoy, repository does not exist or may require 'docker login'

Risoluzione

Questo errore indica che il ruolo di esecuzione dell'attività utilizzato non è autorizzato a comunicare con Amazon ECR e non può estrarre l'immagine del contenitore Envoy dal repository. Il ruolo di esecuzione dell'attività assegnato al tuo task Amazon ECS richiede una policy IAM con le seguenti dichiarazioni:

{
  "Action": [
    "ecr:BatchCheckLayerAvailability",
    "ecr:GetDownloadUrlForLayer",
    "ecr:BatchGetImage"
  ],
  "Resource": "arn:aws:ecr:us-west-2:111122223333:repository/aws-appmesh-envoy",
  "Effect": "Allow"
},
{
  "Action": "ecr:GetAuthorizationToken",
  "Resource": "*",
  "Effect": "Allow"
}

Se il problema persiste, valuta la possibilità di aprirne uno GitHub o contatta l'AWS assistenza.

Impossibile connettersi al servizio di gestione App Mesh Envoy

Caratteristiche

Il tuo proxy Envoy non è in grado di connettersi al servizio di gestione App Mesh Envoy. Stai vedendo:

Risoluzione

Assicurati che il tuo proxy Envoy abbia accesso a Internet o a un endpoint VPC privato e che i tuoi gruppi di sicurezza consentano il traffico in uscita sulla porta 443. Gli endpoint pubblici del servizio di gestione Envoy di App Mesh seguono il formato del nome di dominio completo (FQDN).

# App Mesh Production Endpoint
appmesh-envoy-management.Region-code.amazonaws.com

# App Mesh Preview Endpoint
appmesh-preview-envoy-management.Region-code.amazonaws.com

È possibile eseguire il debug della connessione a EMS utilizzando il comando seguente. In questo modo viene inviata una richiesta gRPC valida ma vuota all'Envoy Management Service.

curl -v -k -H 'Content-Type: application/grpc' -X POST https://appmesh-envoy-management.Region-code.amazonaws.com:443/envoy.service.discovery.v3.AggregatedDiscoveryService/StreamAggregatedResources

Se ricevi questi messaggi, la tua connessione a Envoy Management Service è funzionante. Per il debug degli errori relativi a gRPC, vedi gli errori in Envoy disconnesso dal servizio di gestione App Mesh Envoy con testo di errore.

grpc-status: 16
grpc-message: Missing Authentication Token

Se il problema persiste, valuta la possibilità di aprirne uno GitHub o contatta l'AWS assistenza.

Envoy si è disconnesso dal servizio di gestione App Mesh Envoy con un testo di errore

Caratteristiche

Il proxy Envoy non è in grado di connettersi al servizio di gestione App Mesh Envoy e di riceverne la configurazione. I log del tuo proxy Envoy contengono una voce di registro come la seguente.

gRPC config stream closed: gRPC status code, message

Risoluzione

Nella maggior parte dei casi, la parte del registro contenente i messaggi dovrebbe indicare il problema. La tabella seguente elenca i codici di stato gRPC più comuni che potresti vedere, le relative cause e le relative risoluzioni.

Puoi osservare i codici di stato e i messaggi del tuo proxy Envoy con Amazon CloudWatch Insights utilizzando la seguente query:

filter @message like /gRPC config stream closed/
| parse @message "gRPC config stream closed: *, *" as StatusCode, Message

Se il messaggio di errore fornito non è stato utile o il problema non è stato ancora risolto, valuta la possibilità di aprirne uno GitHub .

Errore nella verifica dello stato di salute del container Envoy, nella sonda di disponibilità o nella sonda di vivacità

Caratteristiche

Il proxy Envoy non supera i controlli di integrità in un'attività Amazon ECS, un'istanza Amazon EC2 o un pod Kubernetes. Ad esempio, interroghi l'interfaccia di amministrazione di Envoy con il seguente comando e ricevi uno stato diverso da. LIVE

curl -s http://my-app.default.svc.cluster.local:9901/server_info | jq '.state'

Risoluzione

Di seguito è riportato un elenco di passaggi di riparazione in base allo stato restituito dal proxy Envoy.

Se il problema persiste, valuta la possibilità di aprirne uno o contatta l'assistenza. GitHub AWS

Il controllo dello stato dal load balancer all'endpoint mesh non è riuscito

Caratteristiche

L'endpoint mesh è considerato integro dal controllo dello stato del container o dalla sonda di prontezza, ma il controllo dello stato dal load balancer all'endpoint mesh non riesce.

Risoluzione

Per risolvere il problema, completate le seguenti attività.

Se il problema persiste, valuta la possibilità di aprirne uno o contatta l'GitHub assistenza. AWS

Il gateway virtuale non accetta traffico sulle porte 1024 o inferiori

Caratteristiche

Il gateway virtuale non accetta traffico sulla porta 1024 o inferiore, ma accetta traffico su un numero di porta superiore a 1024. Ad esempio, interroghi le statistiche di Envoy con il seguente comando e ricevi un valore diverso da zero.

curl -s http://my-app.default.svc.cluster.local:9901/stats | grep "update_rejected"

Potresti vedere un testo simile al seguente nei tuoi log che descrive un errore nel collegamento a una porta privilegiata:

gRPC config for type.googleapis.com/envoy.api.v2.Listener rejected: Error adding/updating listener(s) lds_ingress_0.0.0.0_port_<port num>: cannot bind '0.0.0.0:<port num>': Permission denied

Risoluzione

Per risolvere il problema, l'utente specificato per il gateway deve disporre della funzionalità linux. CAP_NET_BIND_SERVICE Per ulteriori informazioni, consulta Funzionalità nel Manuale del programmatore Linux, Parametri Linux nei parametri di definizione delle attività ECS e Impostazione delle funzionalità per un contenitore nella documentazione di Kubernetes.

Se il problema persiste, valuta la possibilità di aprirlo o contatta AWS l'assistenza. GitHub