Probleme bei der Nutzeranmeldung beheben

Dieses Dokument enthält Informationen zur Fehlerbehebung bei Problemen mit der FQDN-Nutzeranmeldung im GKE Identity Service.

Client kann GKE Identity Service nicht erreichen

Dieses Problem tritt in einem der folgenden Fälle auf:

  • Sie verwenden eine GKE-Version, die diese Methode zur Nutzeranmeldung nicht unterstützt.
  • Über die virtuelle IP-Adresse der Steuerungsebene wird der Traffic nicht an GKE Identity Service weitergeleitet.

Fehlermeldung

  Error: could not start login. Please check if cluster supports server side authentication. Details: failed to ping well-known endpoint: Get "https://cluster-url:XXXXX/.well-known/configuration": dial tcp XXX:XXXXX: connect: connection refused
   ERROR: Configuring Anthos authentication failed
  

Lösung

Prüfen Sie, ob Sie eine GKE-Version von 1.28 oder höher und die Version der Steuerungsebene verwenden, die die Authentifizierung über den FQDN-Zugriff unterstützt, um dieses Problem zu beheben.