#57385·rancher

[BUG] 导入的集群永久卡在 Connected=False

作者: ChrisMcKee创建于 2026年9月17日更新于 2026年9月17日
标签kind/bug

永久被困在 " Connected=False " 的进口集群:/v3/import/ ' 列入清单的船舶是没有CATTLE FEATURES ' 的代理人, " Connected=False " 修理阶段从未运行过。

https://GitHub.com/rancher/rancher/issues/55697 (中文(简体) ). 看起来很相似 我们一直在运行这个集群 并提升, 所以它不是一个新鲜的牧场设置。

QQ 朗彻服务器设置

  • Rancher版本:v2.15.1
  • 安装选项:专用的EKS集群(3个复制件)的Helm图表,`eu-west-2'
  • 代理/证书细节:AWS Classic ELB 终止 TLS 并使用 ACM** 证书(外部证书来源,`cacerts' 设置为空)

QQ 群组信息

  • Kubernetes版本(下游):EKS v1.35.8, " eu-west-1 " 瓶子岩节点
  • 集群类型: 已导入(已注册),通过UI“导入现有 → 通用”流创建
  • 网络:VPC下游与Rancher VPC对接。 同一地块上的其他进口集群,同为地貌,具有活性与健康性.

QQ 用户信息

  • 作用:Admin(全球管理;下游 " 母牛 " SA经核实有 " 母牛管理 " 与QQ/QX)

-- -- . . .

□ 描述错误

刚进口的集群成功地连接了其代理隧道,但从未成为活性. 它坐落于Connected=False' /Ready=False (Disconnectioned)' /`AgentDerped=false' 永远,在UI、 " 牛群 -- -- 物剂 " 日志或Rancher日志**(甚至在 " debug " )中,没有出现出错。

从来源看,集群登记是一个** 二相夹子**:

· 阶段 · 谁提出`反恐'? | -- -- -- -- -- -- -- -- -- -- -- -- --

  1. /v3/import/{token} { CroupID}.yaml ' Cluster ImportHandler' ' 提供的进口清单 * ** 不** 硬码 ' 代理人: 无 '
  2. 特工重新部署 " 集群部署 " 控制器 Get DesiredFeatures( 分组) +++

由于多集群-管理-代理人 ' 默认虚假 ' ,第1阶段剂无法满足`连接 ' 条件**。 因此,登记完全取决于第二阶段的运作。 当其数个静态早期返回的相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相相

** 手工地添加了第2阶段本会立即永久地增加的env var。 **

□ 重现

  1. Rancher 2.15.1 外部 TLS 终止器后面有公信证书.
  2. UI → 导入现有 → 通用,然后运行生成的 `kubectl'应用-f https:///v3/import/ .yaml'在一个新的EKS集群上.
  3. 毒剂开始和连接干净:

翻译: INFO: https:///ping可以访问 时间="..." 级别=info msg="Rancher代理版本 v2.15.1开始" 时间="..." 级别=info msg="连接到ws:///v3/connect/register 并带有从prrx开始的符号...". 时间="..." 级别=info msg="连接到代理服务器" url="ws:///v3/connect/register". 时间="..." 级别=info msg="DesiredSet - No change(2)/v1, Kind=Secret牛- system/stv-gragging for racker-stv-gragging" 页面存档备份,存于互联网档案馆.


1. Rancher日志显示
. . . . . . .

内容来源: rancher/rancher