所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionCloud 6.3.1 故障处理 06

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
IAM-Proxy异常导致纳管节点失败

IAM-Proxy异常导致纳管节点失败

现象描述

纳管节点时页面报错描述如下:

Failed to decode private key: error getting aeskey when trying to decode private key:error statusCode from PaaS-PSM:401, error message is:Get token from IAMProxy error:http post failed, statuscode: 500

同时查看iam-proxy的业务日志,请依次执行下面的步骤:

  1. 使用PuTTY,登录om_paas_vip节点。

    默认帐号:paas,默认密码:QAZ2wsx@123!

  2. 查看iam-proxy的pod名称。

    kubectl get po -nmanage|grep iam-proxy

    如上图第一列表示pod名称。

  3. 查看iam-proxy任意一个节点的IP。

    kubectl describe pod {pod名称} -nmanage | grep Node

  4. ssh登录到查到的IP节点,进入/var/paas/sys/log/iam-proxy/目录:

    ssh 节点的IP

    cd /var/paas/sys/log/iam-proxy/

  5. 使用vi命令查看iam-proxy.log文件中有如下报错:

    vi iam-proxy.log

    You are not authorized to perform the requested action: identity:get_sk", "code":403, "title":"Forbidden"

可能原因

iam-proxy调IAM用AK获取SK时,请求头里传的paasadmin的token过期。

处理方法

  1. 以paas用户登录OM-Core01节点的VIP。
  2. 执行以下命令获取管理域 iam-proxy的pod。

    kubectl get pod -n manage | grep iam-proxy

    返回结果:

    iam-proxy-1172747584-wd06h                 1/1       Running             19         1h
    iam-proxy-1172747584-xgs41                 1/1       Running             19         1h

    “iam-proxy-1172747584-wd06h”是第一个pod名;“iam-proxy-1172747584-xgs41”是第二个pod名。

  3. 执行如下命令,删除iam-proxy的pod

    kubectl delete {第一个pod名} -n manage

    kubectl delete {第二个pod名} -n manage

    执行完等待两个pod重新被拉起,大概等待5分钟。

  4. 检查iam-proxy的pod是否被拉起,状态变为Running

    kubectl get pod -n manage | grep iam-proxy

    iam-proxy-1172747584-wd06h                 1/1       Running             19         1h
    iam-proxy-1172747584-xgs41                 1/1       Running             19         1h

    第三列表示pod的状态,如果变为Running,说明已经拉起。

  5. 重新进行纳管操作。

    如果纳管成功,说明故障已清除。

翻译
下载文档
更新时间:2019-08-19

文档编号:EDOC1100043088

浏览量:21952

下载量:452

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页