Dela via

Åtgärda felkoden VMExtensionProvisioningTimeout

I den här artikeln beskrivs hur du identifierar och löser det VMExtensionProvisioningTimeout fel som uppstår när du försöker skapa och distribuera ett AkS-kluster (Microsoft Azure Kubernetes Service).

Förutsättningar

  • Azure CLI, version 2.28.0 eller senare. Om Azure CLI redan är installerat kan du hitta versionsnumret genom att köra az --version.

Symtomen

När du försöker skapa ett AKS-kluster med hjälp av Azure CLI får du felet "VMExtensionProvisioningTimeout" med text som i följande exempel:

Failed to reconcile agent pool agentpool0: err: VMSSAgentPoolReconciler retry failed:
Category: InternalError;
SubCode: VMExtensionProvisioningTimeout;
Dependency: Microsoft.Compute/VirtualMachineScaleSet;
OrginalError:
Code="VMExtensionProvisioningTimeout"
Message="Provisioning of VM extension vmssCSE has timed out. Extension provisioning has taken too long to complete. The extension last reported \"Plugin enabled\".\r\n\r\nMore information on troubleshooting is available at <https://aka.ms/VMExtensionCSELinuxTroubleshoot>";
AKSTeam: NodeProvisioning,
Retriable: true

Du kan också visa felinformationen i Azure Portal.

Orsak

Flera olika problem kan orsaka felklassen "VMExtensionProvisioningError". Felsökningsstegen är dock desamma för alla problem. Möjliga orsaker är följande:

  • Det anpassade skripttillägget som etablerar de virtuella datorerna kan inte upprätta en anslutning till slutpunkten som används för att ladda ned Kubernetes-binärfilerna.

  • Det anpassade skripttillägget som etablerar de virtuella datorerna kan inte upprätta en anslutning till slutpunkten som används för att ladda ned CNI-binärfilerna.

  • Det anpassade skripttillägget som etablerar de virtuella datorerna kan inte upprätta den nödvändiga utgående anslutningen för att hämta paket.

  • Klustret kan inte lösa den nödvändiga adressen för Domain Name System (DNS) för att korrekt initiera noden.

  • Det anpassade skripttillägget som etablerar de virtuella datorerna nådde en tidsgräns när en pakethanteringsuppdatering kördes (till exempel apt-get om nodpoolen använder Linux).

Lösning

Följ dessa steg:

  1. Om utgående filtrering har konfigurerats i klustret (till exempel anpassade användardefinierade vägar) kan du läsa Begränsa nätverkstrafik med Azure Firewall i Azure Kubernetes Service (AKS) och Utgående nätverk och FQDN-regler för AKS-kluster för att visa nödvändiga förutsättningar och se till att konfigurationen uppfyller kraven.

  2. På dns-servrarna och brandväggen kontrollerar du att ingenting blockerar lösningen på klustrets fullständigt kvalificerade domännamn (FQDN).

  3. Eftersom din anpassade DNS-server kan ha konfigurerats felaktigt kan du läsa följande artiklar om FQDN-matchning fortsätter att blockeras:

Mer information

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp, skapa en supportförfrågan, eller fråga Azures community-support. Du kan också lämna produktfeedback till Azure feedback-community.