调用webhook“vingress.elbv2.k8s.aws”失败

Question

我在新EKS群集上安装了aws负载平衡器控制器（版本v1.21.5-EKS-bc4871b）。

我根据本指南安装https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.3/deploy/installation/一步一步地，但当我尝试部署入口对象时，我会遇到我在标题中提到的错误。我试着像github一样解决这里的问题https://github.com/kubernetes-sigs/aws-load-balancer-controller/issues/2039但没有找到任何答案。

我还能做什么来检查这个？

Answer 1

负载平衡器控制器吊舱描述有关更多详细信息，ECR上可能没有该图像

Answer 2

我假设您收到如下错误消息，如果不是这样，请发布您的错误。

Error from server (InternalError): error when creating "anymanifest.yaml": Internal error occurred: failed calling webhook "vingress.elbv2.k8s.aws": Post "https://aws-load-balancer-webhook-service.kube-system.svc:443/validate-networking-v1beta1-ingress?timeout=10s": context deadline exceeded

通常，这是由于EKS控制面无法使用网络钩子端口与节点通信。

签出aws负载平衡器控制器吊舱的日志，以检查它开始侦听的端口

{"level":"info","ts":1643365219.2410042,"logger":"controller-runtime.webhook","msg":"serving webhook server","host":"","port":9443}

为了解决这个问题，在工作节点的安全组中，允许从EKS控制平面进行端口9443的通信

Answer 3

如果这可能对其他人有所帮助，我还遇到了使用fargate profile和worker node进行核心dns的最初问题。我在另一个地方找到的解决方案就是

node_security_group_additional_rules = {
ingress_allow_access_from_control_plane = {
  type                          = "ingress"
  protocol                      = "tcp"
  from_port                     = 9443
  to_port                       = 9443
  source_cluster_security_group = true
  description                   = "Allow access from control plane to webhook port of AWS load balancer controller"
}

}