3.9. 클러스터 업그레이드 문제 해결
보안된 클러스터에 레거시 설치 방법을 사용하고 자동화된 업데이트를 활성화할 때 문제가 발생하면 문제 해결을 시도할 수 있습니다. 업그레이드 프로그램이 실패하면 클러스터 보기에서 다음 오류를 확인할 수 있습니다.
3.9.1. Upgrader가 권한 없음 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
증상
클러스터 페이지에 다음 오류가 표시됩니다.
Upgrader failed to execute PreflightStage of the roll-forward workflow: executing stage "Run preflight checks": preflight check "Kubernetes authorization" reported errors. This usually means that access is denied. Have you configured this Secured Cluster for automatically receiving upgrades?"
프로세스
- YAML 파일 및 키 다운로드를 클릭하기 전에 향후 업그레이드가 활성화된 상태에서 보안 클러스터의 번들이 생성되었는지 확인합니다.
- 가능한 경우 보안된 클러스터를 제거하고 새 번들을 생성하여 향후 업그레이드가 활성화되어 있는지 확인합니다.
클러스터를 다시 생성할 수 없는 경우 다음 작업을 수행할 수 있습니다.
-
서비스 계정
sensor-upgrader가 센서와 동일한 네임스페이스에 있는지 확인합니다. -
cluster-adminClusterRole을sensor)이 있는지 확인합니다.-upgrader서비스 계정에 부여하는 ClusterRoleBinding(기본 이름: <namespace>:upgrade-sensors
-
서비스 계정
3.9.2. 이미지 누락으로 인해 Upgrader를 시작할 수 없습니다 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
증상
클러스터 페이지에 다음 오류가 표시됩니다.
"Upgrade initialization error: The upgrader pods have trouble pulling the new image: Error pulling image: (...) (<image_reference:tag>: not found)"
프로세스
-
Secured Cluster가 레지스트리에 액세스하여 <
image_reference:tag> 이미지를 가져올 수 있는지 확인합니다. - 보안 클러스터에서 이미지 풀 시크릿이 올바르게 구성되었는지 확인합니다.
3.9.3. 업그레이드는 알 수 없는 이유로 인해 시작할 수 없습니다 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
증상
클러스터 페이지에 다음 오류가 표시됩니다.
"Upgrade initialization error: Pod terminated: (Error)"
프로세스
- 업그레이드 프로그램에 클러스터 오브젝트에 액세스할 수 있는 충분한 권한이 있는지 확인합니다. 자세한 내용은 "Upgrader is missing permissions"를 참조하십시오.
- 더 많은 통찰력을 얻으려면 업그레이드 프로그램 로그를 확인하십시오.
3.9.3.1. 업그레이드 프로그램 로그 가져오기 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
다음 명령을 실행하여 로그에 액세스할 수 있습니다.
$ kubectl -n <namespace> logs deploy/sensor-upgrader
- 1
- &
lt;namespace>의 경우 센서가 실행 중인 네임스페이스를 지정합니다.
일반적으로 업그레이드 프로그램 배포는 업그레이드를 수행하는 동안 짧은 시간 동안 클러스터에서만 실행됩니다. 나중에 제거되므로 오케스트레이터 CLI를 사용하여 로그에 액세스하려면 적절한 타이밍이 필요할 수 있습니다.