İstemci IP adresi API sunucusuna erişemiyor

Makale
11/19/2024

Bu makalede, istemci IP adresiniz AKS API sunucusuna erişemediğinden Azure Kubernetes Service (AKS) kümesine bağlanamadığınızda oluşan sorunların nasıl düzeltildiği açıklanır.

Önkoşullar

Azure CLI.
İstemci URL'si (curl) aracı.

Belirtiler

Azure portalı
Azure CLI

Azure portalından mamespaces ve iş yükleri gibi Kubernetes kaynaklarına erişmeye çalıştığınızda aşağıdaki hatalarla karşılaşabilirsiniz:

Ağ hatası

'https://< API-server-FQDN>' api sunucusuna erişilemiyor veya API sunucusu yanıt veremeyecek kadar meşgul. Yeniden denemek için ağ ayarlarınızı denetleyin ve yenileyin.

Azure CLI kullanarak bir kümeye bağlanmaya çalıştığınızda aşağıdaki hataları görebilirsiniz:

"Unhandled Error" err="couldn't get current server API group list: Get \"https://<API-SERVER-FQDN>:443/api?timeout=32s\": dial tcp <API-SERVER-IP>:443: i/o timeout"

Unable to connect to the server: dial tcp <API-SERVER-IP>:443: i/o timeout

Unable to connect to the server: dial tcp <API-SERVER-IP>:443: connectex: A connection attempt failed because the connected party did not properly respond after a period, or established connection failed because connected host has failed to respond.

Neden

API sunucusu tarafından yetkilendirilmiş IP aralıkları kümenin API sunucusunda etkinleştirilmiş olabilir, ancak istemcinin IP adresi IP aralıklarına dahil değildi. Bu özelliğin etkinleştirilip etkinleştirilmediğini denetlemek için, Azure CLI'da aşağıdaki az aks show komutunun BIR IP aralıkları listesi oluşturup oluşturmadığına bakın:

az aks show --resource-group <cluster-resource-group> \
    --name <cluster-name> \
    --query apiServerAccessProfile.authorizedIpRanges

Çözüm

Kümenin API sunucusu tarafından yetkilendirilmiş aralıklarına bakın ve istemcinizin IP adresini bu aralık içine ekleyin.

Not

API sunucusuna trafiğin ara sunucu veya güvenlik duvarı üzerinden yönlendirildiği bir şirket ağından mı erişilir? Ardından, istemci IP adresinizi API sunucusu için yetkili aralıklar listesine eklemeden önce ağ yöneticinize sorun.
Ayrıca istemci IP adresinizi eklemeden önce küme yöneticinize sorun çünkü yetkili aralıklar listesine geçici bir IP adresi eklemeyle ilgili güvenlik sorunları olabilir.

Azure portalı
Azure CLI

Azure portalından kümeye gidin.
Soldaki menüde Ayarlar'ı bulun ve Ağ'ı seçin.
Ağ sayfasında Genel Bakış sekmesini seçin.
Kaynak ayarları'nın altında Yönet'i seçin.
Yetkili IP aralıkları bölmesinde, aşağıdaki ekran görüntüsünde gösterildiği gibi istemci IP adresinizi ekleyin:

Şu curl komutunu çalıştırarak istemci IP adresinizi alın:

$ curl --silent checkip.dyndns.org
<html><head><title>Current IP Check</title></head><body>Current IP Address: 0.255.127.63</body></html>

API sunucusu yetkili aralığını Azure CLI'daki az aks update komutuyla istemci IP adresinizi kullanarak güncelleştirin:

az aks update --resource-group <cluster-resource-group> \
    --name <cluster-name> \
    --api-server-authorized-ip-ranges <ip-ranges-that-include-your-client-ip-address>

Yardım için bize ulaşın

Sorularınız veya yardıma ihtiyacınız varsa bir destek isteği oluşturun veya Azure topluluk desteği isteyin. Ürün geri bildirimini Azure geri bildirim topluluğuna da gönderebilirsiniz.

Aracılığıyla paylaş