网关中心问题排查流程 #

Kong网关报错 #

上游服务证书不存在 #

日志key: gw_kic_log #

关键词: default: failed to fetch secret #

说明: #

• 此错误是KIC同步证书，上游服务证书不存在
• 排查流程：
  • 一般可以忽略，二级域名证书不存在，用的一级域名证书
  • 检查服务是否可访问，不可访问，可联系网关相关人员
  • 此域名证书归属Cert_Manage管理，作为排查方向

上游服务不存在 #

日志key: gw_kic_log #

关键词: default: no active endpionts #

说明: #

• 此错误是KIC检查上游服务不可用
• 排查流程：
  • 检查服务能否正常提供服务

同步失败 #

日志key: gw_kic_log #

关键词: default: failed to sync #

说明: #

• 此错误是KIC同步数据到Kong 失败
• 排查流程：
  • 检查同步数据是否合法

同步失败 #

日志key: gw_kic_log #

关键词: default: failed to update kong configuration #

说明: #

• 此错误是KIC同步数据到Kong 失败
• 排查流程：
  • 检查同步数据是否合法

获取Kong远程证书失败 #

日志key: gw_kic_log #

关键词: secure-ctl: 获取 Kong 远程证书失败 #

说明: #

• 此错误是KIC获取Kong证书失败
• 排查流程：
  • 检查Kong是否正常运行状态

KIC初始化CA失败 #

日志key: gw_kic_log #

关键词: secure-ctl: ca exchanger 错误 #

说明: #

• 此错误是KIC初始化CA失败
• 排查流程：
  • 检查CA服务运行状态

KIC申请证书失败 #

日志key: gw_kic_log #

关键词: secure-ctl: CA SDK 获取证书错误 #

说明: #

• 此错误是KIC申请证书失败
• 排查流程：
  • 检查CA服务运行状态

网关中枢接口请求错误 #

日志key: gw_nervs_log #

关键词: default: request error #

说明: #

• 此错误是网关中枢接口错误
• 排查流程：
  • 检查请求接口信息是否合法

注册关系错误 #

日志key: gw_nervs_log #

关键词: 注册关系错误, 删除 #

说明: #

• 此错误是网关中枢调用注册中心接口失败
• 排查流程：
  • 检查请求注册信息，可根据日志中接口返回信息排查
  • 可联系注册中心相关人员

查询Sidecar数据错误 #

日志key: gw_nervs_log #

关键词: 远程集群-Sidecar Proxy 未注册 #

说明: #

• 此错误是网关中枢查询Sidecar数据失败
• 排查流程：
  • 检查Sidecar Proxy 是否注册到远程ETCD

源集群-静态注册中心未注册 #

日志key: gw_nervs_log #

关键词: 源集群-静态注册中心未注册 #

说明: #

• 此错误是网关中枢查询源注册信息失败
• 排查流程：
  • 检查注册中心是否注册此注册信息
  • 检查跨site注册任务是否执行完毕，或者出异常

远程集群-静态注册中心未注册 #

日志key: gw_nervs_log #

关键词: 远程集群-静态注册中心未注册 #

说明: #

• 此错误是网关中枢查询远程注册中心数据失败
• 排查流程：
  • 检查注册中心是否注册此注册信息
  • 检查跨site注册任务是否执行完毕，或者出异常

源集群-静态注册中心调用错误 #

日志key: gw_nervs_log #

关键词: 源集群-静态注册中心调用错误 #

说明: #

• 此错误是网关中枢调用注册中心失败
• 排查流程：
  • 检查请求数据是否合法
  • 检查接口返回信息，可联系注册中心相关人员

远程集群-静态注册中心调用错误 #

日志key: gw_nervs_log #

关键词: 远程集群-静态注册中心调用错误 #

说明: #

• 此错误是网关中枢调用注册中心失败
• 排查流程：
  • 检查请求数据是否合法
  • 检查接口返回信息，可联系注册中心相关人员