1.28. Submariner add-on 状态降级的故障排除

您可以使用带有 subctl 程序的 diagnose 命令，在存在以下条件时在 Submariner 连接上运行一些测试：

如果问题继续处于 Connection 状态，您可以先运行 subctl 工具的 diagnose 诊断命令来获取两个 Submariner 集群之间的连接的详细状态。该命令的格式是：

subctl diagnose all --kubeconfig <path-to-kubeconfig-file>

subctl diagnose all --kubeconfig <path-to-kubeconfig-file>

使用 kubeconfig 文件的路径替换 path-to-kubeconfig-file。有关命令的更多信息，请参阅 Submariner 文档中的 diagnose 部分。

检查防火墙设置。有时候，连接的问题是由防止集群进行通信的防火墙权限问题造成的。这可能导致 Connection 状态显示为 degraded。运行以下命令检查防火墙问题：

subctl diagnose firewall inter-cluster <path-to-local-kubeconfig> <path-to-remote-cluster-kubeconfig>

subctl diagnose firewall inter-cluster <path-to-local-kubeconfig> <path-to-remote-cluster-kubeconfig>

将 path-to-local-kubeconfig 替换为一个集群的 kubeconfig 文件的路径。

将 path-to-remote-kubeconfig 替换为其他集群的 kubeconfig 文件的路径。您可以运行 subctl 工具程序的 verify 命令来测试两个 Submariner 集群间的连接。该命令的基本格式为：

如果问题继续，并处于 Connection 状态，您可以使用 subctl 工具运行 verify 命令以测试两个 Submariner 集群之间的连接。该命令的基本格式为：

subctl verify --kubecontexts <cluster1>,<cluster2> [flags]

subctl verify --kubecontexts <cluster1>,<cluster2> [flags]

将 cluster1 和 cluster2 替换为您要测试的集群的名称。有关该命令的更多信息，请参阅 Submariner 文档中的 验证。

在故障排除步骤解决此问题后，使用 benchmark 命令和 subctl 工具建立一个基础，以便在您运行其他诊断时进行比较。

有关该命令选项的更多信息，请参阅 Submariner 文档中的 基准 部分。