排查分布式云问题

Google 会远程监控和维护 Google Distributed Cloud 硬件。为此，Google 工程师拥有对分布式云硬件的 Secure Shell (SSH) 访问权限。如果 Google 检测到问题，Google 工程师会与您联系，以便排查和解决问题。如果您自行发现了问题，请立即与 Google 支持团队联系，以便诊断和解决问题。

网络连接丢失

如果分布式云硬件与Google Cloud 的连接中断，并且在 120 秒内一直处于断开状态，分布式云控制平面会将受影响的 Pod 标记为“未就绪”，并启动 Pod 驱逐。

为缓解此问题，您必须规划分布式云配置，并根据所选的可用性级别设计工作负载。如需了解详情，请参阅可用性最佳实践。

VPN 连接使用的 Cloud Router 资源中的 BGP 会话损坏

分布式 Cloud VPN 连接依赖于由其对应的 Cloud Router 资源建立和管理的 BGP 会话，以在分布式 Cloud 集群和 Google Cloud之间通告路由。如果您修改与分布式 Cloud VPN 连接关联的 Cloud Router 资源配置，该连接可能会停止运行。

如需恢复受影响的 Cloud Router 中的损坏 BGP 会话配置，请完成以下步骤：

  1. 在 Google Cloud 控制台中，获取损坏的 BGP 会话的名称。例如：

    INTERFACE=anthos-mcc-34987234

  2. 获取损坏的 BGP 会话的对等 BGP 和 Cloud Router BGP IP 地址，以及受影响的 Distributed Cloud VPN 连接使用的对等 ASN。例如：

    GDCE_BGP_IP=168.254.208.74
CLOUD_ROUTER_BGP_IP=168.254.208.73
PEER_ASN=65506

    如果您删除了 BGP 会话，请从 Distributed Cloud 集群获取此信息：

    1. 获取集群凭据：

      gcloud edge-cloud container clusters get-credentials CLUSTER_ID \
  --location REGION \
  --project PROJECT_ID

      替换以下内容：

      • CLUSTER_ID：目标集群的名称。
      • REGION：目标集群所在的 Google Cloud 区域。
      • PROJECT_ID：目标 Google Cloud 项目的 ID。

    2. 获取 MultiClusterConnectivityConfig 资源的配置：

      kubectl get multiclusterconnectivityconfig -A

      该命令会返回类似于以下内容的输出：

       NAMESPACE     NAME                   LOCAL ASN              PEER ASN
 kube-system   MultiClusterConfig1    65505                   65506
 ```

    3. 获取对等 BGP IP 地址、Cloud Router IP 地址和 BGP 会话 ASN：

      kubectl describe multiclusterconnectivityconfig -n kube-system MCC_CONFIG_NAME

      将 MCC_CONFIG_NAME 替换为您在上一步中获得的 MultiClusterConfigResoure 的名称。

      该命令会返回类似于以下内容的输出：

       ​​Spec:
 Asns:
   Peer:  65505
   Self:  65506 # GDCE ASN
 Tunnels:
   Ike Key:
     Name:       MCC_CONFIG_NAME-0
     Namespace:  kube-system
   Peer:
     Bgp IP:      169.254.208.73 # Cloud Router BGP IP
     Private IP:  34.157.98.148
     Public IP:   34.157.98.148
   Self:
     Bgp IP:      169.254.208.74 # GDCE BGP IP
     Private IP:  10.100.29.49
     Public IP:   208.117.254.68
 ```

  3. 在 Google Cloud 控制台中，获取损坏的 VPN 隧道的名称、区域和Google Cloud 项目名称。例如：

    VPN_TUNNEL=VPNTunnel1
REGION=US-East1
VPC_PROJECT_ID=VPC-Project-1

  4. 从 Cloud Router 配置中删除损坏的 BGP 会话。

  5. 创建新的 Cloud Router 接口：

    gcloud compute routers add-interface --interface-name=INTERFACE_NAME \
   --vpn-tunnel=TUNNEL_NAME \ 
   --ip-address=ROUTER_BGP_IP \
   --project=VPC_PROJECT_ID \
   --region=REGION \      
   --mask-length=30

    替换以下内容：

    • INTERFACE_NAME：唯一标识此接口的描述性名称。
    • TUNNEL_NAME：您在上一步中获得的 VPN 隧道的名称。
    • ROUTER_BGP_IP：您在本流程中之前获得的 Cloud Router 路由器的 BGP IP 地址。
    • VPC_PROJECT_ID：目标 VPCGoogle Cloud 项目的 ID。
    • REGION：已创建目标 VPC Google Cloud 项目的 Google Cloud 区域。

  6. 创建 BGP 对等端：

    gcloud compute routers add-bgp-peer --interface=INTERFACE_NAME \
   --peer-name=TUNNEL_NAME \
   --region REGION \
   --project=VPC_PROJECT_ID \
   --peer-ip-address=GDCE_BGP_IP \
   --peer-asn=GDCE_BGP_ASN \
   --advertised-route-priority=100 \
   --advertisement-mode=DEFAULT

    替换以下内容：

    • INTERFACE_NAME：您在上一步中创建的接口的名称。
    • TUNNEL_NAME：您在上一步中用于创建接口的 VPN 隧道的名称。
    • REGION：创建目标 VPC Google Cloud 项目的 Google Cloud 区域。
    • VPC_PROJECT_ID：目标 VPCGoogle Cloud 项目的 ID。
    • GDCE_BGP_IP：您在此过程前面部分中获得的 Distributed Cloud 对等方 BGP IP 地址。
    • GDCE_BGP_ASN：您在此过程前面部分中获得的 Distributed Cloud 对等 BGP ASN。

此时，BGP 会话已恢复并正常运行。