跳转至

重启集群(虚拟机)istio-ingressgateway 无法启动?

报错提示如下图:

可能原因:RequestAuthentication CR 的 jwtsUri 地址无法访问, 导致 istiod 无法下发配置给 istio-ingressgateway(Istio 1.15 可以规避这个 bug: https://github.com/istio/istio/pull/39341/

解决方法:

  1. 备份 RequestAuthentication ghippo CR。

    kubectl get RequestAuthentication ghippo -n istio-system -o yaml > ghippo-ra.yaml 
    
  2. 删除 RequestAuthentication ghippo CR。

    kubectl delete RequestAuthentication ghippo -n istio-system 
    
  3. 重启 Istio。

    kubectl rollout restart deploy/istiod -n istio-system
    kubectl rollout restart deploy/istio-ingressgateway -n istio-system 
    
  4. 重新 apply RequestAuthentication ghippo CR。

    kubectl apply -f ghippo-ra.yaml 
    

    Note

    apply RequestAuthentication ghippo CR 之前,请确保 ghippo-apiserver 和 ghippo-keycloak 已经正常启动。

评论