Depurar problemas de autenticação usando registros de pods

Os administradores e desenvolvedores de clusters podem depurar problemas e monitorar a atividade do cluster usando os registros dos pods do sistema que processam a autenticação de provedores terceirizados. Este documento se aplica apenas a tipos de cluster compatíveis registrados em uma frota.

Com base na gravidade do problema, os registros são classificados usando os seguintes níveis de gravidade:

  • INFO[I]: um evento operacional com detalhes de alto nível das ações realizadas pelo aplicativo durante o processamento de solicitações (como mensagens de inicialização e de limpeza). Eles também contêm informações sobre eventos esperados que podem resultar em problemas. Exemplos incluem verificações de autenticação e fluxo de trabalho.
  • WARNING[W]: um evento inesperado que pode indicar um problema subjacente. Exemplos incluem problemas de autenticação específicos do provedor.
  • ERROR[E]: um evento problemático inesperado que exige que um administrador do cluster corrija o problema. Os exemplos incluem configuração ausente, falha na troca de token e problemas de autenticação.

Confira a seguir um exemplo de mensagem de registro de pod típica:

I0926 09:00:00.000000 12345 foo.cc:10] Skipping Kubernetes Webhook adapter startup since it is not configured.

Em que:

  • O prefixo I representa o nível de gravidade INFO, anexado à data de registro 0926.
  • O horário é mostrado em microssegundos no fuso horário local da máquina.
  • 12345 é um número de ID da linha de execução.
  • foo.cc:10 é o local do código-fonte em que a descrição do registro aparece (o colchete [ e o espaço são delimitadores fixos antes da mensagem).
.

Para saber mais sobre geração de registros e administração de clusters, consulte Administração de cluster.