Client-IP-Adresse kann nicht auf den API-Server zugreifen

  • Artikel
  • 2 Minuten Lesedauer

In diesem Artikel wird beschrieben, wie Sie Probleme beheben, die auftreten, wenn Sie keine Verbindung mit einem Azure Kubernetes Service (AKS)-Cluster herstellen können, da Ihre Client-IP-Adresse nicht auf den AKS-API-Server zugreifen kann.

Voraussetzungen

Problembeschreibung

Möglicherweise werden Fehler angezeigt, z. B.:

Unable to connect to the server: dial tcp <API-SERVER-IP>:443: i/o timeout

Unable to connect to the server: dial tcp <API-SERVER-IP>:443: connectex: A connection attempt failed because the connected party did not properly respond after a period, or established connection failed because connected host has failed to respond.

Ursache

Vom API-Server autorisierte IP-Bereiche wurden möglicherweise auf dem API-Server des Clusters aktiviert, aber die IP-Adresse des Clients wurde nicht in die IP-Bereiche einbezogen. Um zu überprüfen, ob dieses Feature aktiviert wurde, überprüfen Sie, ob der folgende az aks show-Befehl in Azure CLI eine Liste der IP-Bereiche erzeugt:

az aks show --resource-group <cluster-resource-group> \
    --name <cluster-name> \
    --query apiServerAccessProfile.authorizedIpRanges

Lösung

Sehen Sie sich die vom API-Server autorisierten Bereiche des Clusters an, und fügen Sie die IP-Adresse Ihres Clients in diesem Bereich mit den folgenden Schritten hinzu:

Hinweis

  1. Greifen Sie über ein Unternehmensnetzwerk auf den API-Server zu, in dem Datenverkehr über einen Proxyserver oder eine Firewall geleitet wird? Fragen Sie dann Ihren Netzwerkadministrator, bevor Sie Ihre Client-IP-Adresse zur Liste der autorisierten Bereiche für den API-Server hinzufügen.

  2. Fragen Sie auch Ihren Clusteradministrator, bevor Sie Ihre Client-IP-Adresse hinzufügen, da es möglicherweise Sicherheitsbedenken beim Hinzufügen einer temporären IP-Adresse zur Liste der autorisierten Bereiche gibt.

  1. Rufen Sie Ihre Client-IP-Adresse ab, indem Sie den folgenden curl-Befehl ausführen:

    $ curl --silent checkip.dyndns.org
<html><head><title>Current IP Check</title></head><body>Current IP Address: 0.255.127.63</body></html>

  2. Aktualisieren Sie den vom API-Server autorisierten Bereich mit dem Az aks Update-Befehl in Azure CLI unter Verwendung Ihrer Client-IP-Adresse:

    az aks update --resource-group <cluster-resource-group> \
    --name <cluster-name> \
    --api-server-authorized-ip-ranges <ip-ranges-that-include-your-client-ip-address>