Depurar problemas de autenticación mediante registros de pods

Los administradores y desarrolladores de clústeres pueden depurar problemas y monitorizar la actividad del clúster mediante los registros de los pods del sistema que gestionan la autenticación de proveedores externos. Este documento solo se aplica a los tipos de clúster admitidos que están registrados en una flota.

En función de la gravedad del problema, los registros se clasifican con los siguientes niveles de gravedad:

  • INFO[I]: evento operativo con detalles de alto nivel de las acciones realizadas por la aplicación durante el procesamiento de solicitudes (como mensajes de inicio y de mantenimiento). Los registros también contienen información sobre eventos esperados que podrían provocar problemas. Por ejemplo, las comprobaciones de autenticación y de flujo de trabajo.
  • ADVERTENCIA [W]: un evento inesperado que puede indicar un problema subyacente. Por ejemplo, problemas de autenticación específicos de un proveedor.
  • ERROR[E]: un evento problemático inesperado que requiere que un administrador del clúster solucione el problema. Por ejemplo, puede que falte alguna configuración, que se produzca un error en el intercambio de tokens o que haya problemas de autenticación.

A continuación, se muestra un ejemplo de un mensaje de registro de pod típico:

I0926 09:00:00.000000 12345 foo.cc:10] Skipping Kubernetes Webhook adapter startup since it is not configured.

donde

  • El prefijo I representa el nivel de gravedad INFO, al que se añade la fecha del registro 0926.
  • La hora se indica en microsegundos, en la zona horaria local del equipo.
  • 12345 es un número de ID de conversación.
  • foo.cc:10 es la ubicación del código fuente en la que aparece la descripción del registro (el corchete [ y el espacio son delimitadores fijos antes del mensaje).

Para obtener más información sobre el registro y la administración de clústeres, consulta Administración de clústeres.