azure - Azure 上的 Aks Creation 需要很长时间才能收到以下错误消息

Question

{"code":"DeploymentFailed","message":"At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/DeployOperations for usage details.","details":[{"code":"ResourceDeploymentFailure","message":"The resource provision operation did not complete within the allowed timeout period."}]}.

每当我尝试部署 AKS 群集时，无论是通过 Terraform、azure 门户还是 Azure CLI 进行部署，我都会收到此错误消息。

我使用的配置是:

az aks create --name Aks-moduleTf --max-count 1 --min-count 1 --network-plugin azure --vnet-subnet-id /subscriptions/<SUBID>/resourceGroups/MyResources/providers/Microsoft.Network/virtualNetworks/MyVnet/subnets/Mysubnet --node-count 1 --node-vm-size Standard_B2s --dns-service-ip X.X.X.X --resource-group MyResources --generate-ssh-keys --enable-cluster-autoscaler --service-cidr X.X.X.X/X

感谢您的帮助。

Answer 1

您收到的错误是因为子网的 NSGS [acls] 问题限制了流向 Azure 管理网络的流量以使 AKS 创建工作正常进行。

这些 NSG 与您尝试为其创建 AKS 的 Vnet 中的子网关联。

Apparently, when we created a new AKS(resource) with all the defaultoptions by creating a new subnet with no NSGs, It worked.

Az CLI 代码

az aks create --resource-group v-rXXXXXtree --name Aks-moduleTf --max-count 1 --min-count 1 --network-plugin azure --vnet-subnet-id /subscriptions/b83cXXXXXXXXXXXXX074c23f/resourceGroups/v-rXXXXXXXXXe/providers/Microsoft.Network/virtualNetworks/Vnet1/subnets/Subnet1 --node-count 1 --node-vm-size Standard_B2s --dns-service-ip 10.2.0.10 --service-cidr 10.2.0.0/24 --generate-ssh-keys --enable-cluster-autoscaler 

解决方案:如果您要使用现有 vnet/subnet 创建 Azure 资源。您需要为子网的 NSG 禁用(选择无)。

引用:您可以查看这个link其中一位用户遇到了此问题，并联系了 Microsoft 支持团队，发现问题出在 NSG