8.11. 클러스터 배포 문제 해결
이 문서에서는 클러스터 배포 오류 문제를 해결하는 방법을 설명합니다.
8.11.1. 실패한 클러스터에 대한 정보 얻기
클러스터 배포에 실패하면 클러스터가 "오류" 상태가 됩니다.
프로세스
다음 명령을 실행하여 자세한 정보를 가져옵니다.
$ rosa describe cluster -c <my_cluster_name> --debug
8.11.2. osdCcsAdmin 오류가 있는 클러스터를 생성하지 못했습니다
클러스터 생성 작업에 실패하면 다음과 같은 오류 메시지가 표시될 수 있습니다.
출력 예
Failed to create cluster: Unable to create cluster spec: Failed to get access keys for user 'osdCcsAdmin': NoSuchEntity: The user with name osdCcsAdmin cannot be found.
프로세스
이 문제를 해결하려면 다음을 수행합니다.
스택을 삭제합니다.
$ rosa init --delete
계정을 다시 초기화합니다.
$ rosa init
8.11.3. ELB(Elastic Load Balancing) 서비스 연결 역할 생성
AWS 계정에서 로드 밸런서를 생성하지 않은 경우 ELB(Elastic Load Balancing)의 서비스 연결 역할이 아직 존재하지 않을 수 있습니다. 다음과 같은 오류가 발생할 수 있습니다.
Error: Error creating network Load Balancer: AccessDenied: User: arn:aws:sts::xxxxxxxxxxxx:assumed-role/ManagedOpenShift-Installer-Role/xxxxxxxxxxxxxxxxxxx is not authorized to perform: iam:CreateServiceLinkedRole on resource: arn:aws:iam::xxxxxxxxxxxx:role/aws-service-role/elasticloadbalancing.amazonaws.com/AWSServiceRoleForElasticLoadBalancing"
프로세스
이 문제를 해결하려면 역할이 AWS 계정에 있는지 확인합니다. 그렇지 않은 경우 다음 명령을 사용하여 이 역할을 생성합니다.
aws iam get-role --role-name "AWSServiceRoleForElasticLoadBalancing" || aws iam create-service-linked-role --aws-service-name "elasticloadbalancing.amazonaws.com"
이 명령은 계정당 한 번만 실행해야 합니다.
8.11.4. 삭제할 수 없는 클러스터 복구
특정 경우에는 클러스터를 삭제하려고 하면 OpenShift Cluster Manager 에 다음 오류가 표시됩니다.
Error deleting cluster CLUSTERS-MGMT-400: Failed to delete cluster <hash>: sts_user_role is not linked to your account. sts_ocm_role is linked to your organization <org number> which requires sts_user_role to be linked to your Red Hat account <account ID>.Please create a user role and link it to the account: User Account <account ID> is not authorized to perform STS cluster operations Operation ID: b0572d6e-fe54-499b-8c97-46bf6890011c
CLI에서 클러스터를 삭제하려고 하면 다음 오류가 표시됩니다.
E: Failed to delete cluster <hash>: sts_user_role is not linked to your account. sts_ocm_role is linked to your organization <org_number> which requires sts_user_role to be linked to your Red Hat account <account_id>.Please create a user role and link it to the account: User Account <account ID> is not authorized to perform STS cluster operations
이 오류는 user-role 이 연결 해제되거나 삭제될 때 발생합니다.
프로세스
다음 명령을 실행하여
user-roleIAM 리소스를 생성합니다.$ rosa create user-role
역할이 생성된 것을 확인한 후 클러스터를 삭제할 수 있습니다. 다음은 역할이 생성되고 연결되어 있음을 확인합니다.
I: Successfully linked role ARN <user role ARN> with account <account ID>
