Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se describen los errores comunes de AKS y cómo resolverlos.
Códigos de error A-K
| Código de error | Descripción | Detalles y mitigación |
|---|---|---|
| AADSTS7000222: SolicitudIncorrecta o ClaveSecretaDelClienteNoVálida | Error de autenticación con Azure Active Directory. | Esto involucra credenciales de entidad de servicio no válidas o expiradas. Para obtener más información, consulte AADSTS7000222: error BadRequest o InvalidClientSecret. |
| AKSCapacityError | Restricciones de capacidad regional. | No hay suficiente capacidad de Azure en la región de destino. Para obtener más información, consulte Solución de problemas del código de error AksCapacityHeavyUsage. |
| Uso Intensivo de Capacidad de Aks | Capacidad insuficiente en la región de Azure. | Hay una demanda alta o recursos limitados en la región seleccionada. Para obtener más información, consulte Solución de problemas del código de error AksCapacityHeavyUsage. |
| AKSOperationPreempted | La operación de clúster se interrumpe mediante una operación de prioridad más alta. | Hay operaciones simultáneas en el clúster, lo que provoca conflictos. Para obtener más información, consulte el error AKSOperationPreempted o AKSOperationPreemptedByDelete al realizar una nueva operación. |
| Actualización de AKS bloqueada | Se produce un error en la actualización debido a problemas de compatibilidad de versiones. | Hay asimetría de versiones, incompatibilidad o una ruta de actualización no admitida. Para obtener más información, consulte Solución de errores de actualización de AKS debido a la asimetría de versiones, incompatibilidad o falta de soporte técnico. |
| Lista de argumentos demasiado larga | Se produce un error en la aplicación debido a las limitaciones del argumento de la línea de comandos. | Los argumentos de la línea de comandos superan los límites del sistema en aplicaciones contenedorizadas. Para obtener más información, vea Errores de aplicación causados por el mensaje de error "lista de argumentos demasiado largo". |
| ZonaDeDisponibilidadNoSoportada | No se admite la zona de disponibilidad seleccionada. | El tamaño o la región de la máquina virtual no admiten la zona de disponibilidad especificada. Para obtener más información, consulte Solución de problemas del código de error AvailabilityZoneNotSupported. |
| SolicitudIncorrecta o SecretoDelClienteInválido | Error de autenticación o solicitud de validación. | Esto implica credenciales de entidad de servicio no válidas o una solicitud con formato incorrecto. Para obtener más información, vea Error AADSTS7000222- BadRequest o InvalidClientSecret. |
| NoSePuedeEliminarElBalanceadorDeCargaConServicioDeEnlacePrivado o ElServicioDeEnlacePrivadoConConexionesDePuntoFinalPrivadasNoSePuedeEliminar | No se puede eliminar el balanceador de carga con conexiones privadas activas. | El equilibrador de carga tiene conexiones de punto de conexión privado activas que se deben quitar primero. Para obtener más información, consulte Cluster autoscaler fails to scale with "cannot scale cluster autoscaler enabled node pool" (No se puede escalar el grupo de nodos habilitado para el escalador automático de clústeres). |
| No se puede escalar el grupo de nodos habilitado para el escalador automático del clúster | El escalado manual entra en conflicto con el escalador automático. | Esto sucede al intentar un escalado manual en un grupo de nodos con el escalador automático habilitado. Para obtener más información, consulte No se puede eliminar un equilibrador de carga con un servicio de enlace privado o un servicio de enlace privado con conexiones de extremo privado. |
| No se permite cambiar la propiedad "imageReference" | No se puede modificar la referencia de imagen de máquina virtual. | Esto sucede al intentar cambiar las propiedades de máquina virtual inmutables en los nodos existentes. Para obtener más información, consulte el mensaje de error "Changing property 'imageReference' is not allowed" al actualizar o escalar un clúster de AKS. |
| CniDownloadTimeoutVMExtensionError (41) | Se agota el tiempo de descarga para la Interfaz de Red de Contenedores (CNI). | Hay problemas de conectividad de red que impiden la descarga del complemento CNI. Para obtener más información, consulte Solución de problemas de errores de descarga de la interfaz de red de contenedor. |
| CrearOActualizarVinculoDeRedVirtualFallido | No se pudo crear o actualizar el vínculo de red virtual de zona DNS. | Permisos insuficientes o conflictos de red con zonas DNS privadas. Para obtener más información, consulte El error CreateOrUpdateVirtualNetworkLinkFailed durante la actualización o mejora de un clúster de AKS. |
| ErrorDeFaltaDePermisoEnZonaDNSPrivadaPersonalizada | Faltan permisos para la zona DNS privada personalizada. | La entidad de servicio carece de permisos necesarios en la zona DNS privada. Para obtener más información, vea Solución de problemas del código de error CustomPrivateDNSZoneMissingPermissionError. |
| DnsServiceIpOutOfServiceCidr | La dirección IP del servicio DNS está fuera del intervalo CIDR del servicio. | La dirección IP del servicio DNS configurada no se encuentra dentro del CIDR del servicio Kubernetes. Para obtener más información, consulte Solución de problemas del código de error dnsServiceIpOutOfServiceCidr. |
| Error: Archivo VHD no encontrado (ERR_VHD_FILE_NOT_FOUND) (65) | No se encontró el archivo de disco duro virtual durante el aprovisionamiento. | El disco duro virtual de la imagen de nodo no está disponible o no es accesible. Para obtener más información, consulte Solución de problemas del código de error de ERR_VHD_FILE_NOT_FOUND (65). |
| Error del servidor: error al conectar con el backend: marcar tcp | Problemas de conectividad del servidor de API. | Hay problemas de conectividad de red entre los componentes y el servidor de API. Para obtener más información, vea el mensaje "Error del servidor: error al marcar back-end: dial tcp". |
| No se pudo corregir los tamaños de los grupos de nodos. | El escalador automático de clústeres no puede conciliar los tamaños del grupo de nodos. | Hay problemas de configuración del escalador automático o errores de api de Azure. Para obtener más información, consulte "Cluster autoscaler fails to scale with the error 'failed to fix node group sizes'" (El escalador automático de clústeres no puede escalar debido al error "no se pudo corregir los tamaños del grupo de nodos"). |
| TamañoDeSubredInsuficiente | La subred no tiene direcciones IP suficientes. | No hay suficientes direcciones IP disponibles en la subred para los nodos solicitados. Para obtener más información, vea Código de error InsufficientSubnetSize. |
| La tabla de rutas en uso no puede eliminarse | La tabla de rutas está en uso y no se puede eliminar. | La tabla de rutas está asociada a subredes y debe desasociarse. Para obtener más información, consulte Solución de problemas de código de error InUseRouteTableCannotBeDeleted. |
| PerfilDelBalanceadorDeCargaInválidoConPuertosDeSalidaAsignados | Asignación no válida de puertos de salida en el perfil del equilibrador de carga. | La configuración del puerto de salida supera los límites o no es válido. Para obtener más información, consulte Error InvalidLoadBalancerProfileAllocatedOutboundPorts al crear o actualizar un clúster de AKS. |
| InvalidParameter | Uno o varios parámetros no son válidos. | La solicitud contiene valores de parámetro no válidos o conflictivos. Para obtener más información, consulte Solución de problemas del error InvalidParameter. |
| ReferenciaDeRecursoInválida | El recurso al que se hace referencia no es válido o no es accesible. | El identificador de recurso tiene un formato incorrecto o el recurso no existe. Para obtener más información, consulte Solución de problemas del código de error InvalidResourceReference. |
| K8SAPIServerConnFailVMExtensionError (51) | El nodo no se puede conectar al servidor de API de Kubernetes. | La conectividad de red o un firewall bloquean el acceso al servidor de API. Para obtener más información, consulte Solución de problemas del código de error K8SAPIServerConnFailVMExtensionError (51). |
| K8SAPIServerDNSLookupFailVMExtensionError (Codigo de Error 52) | Error en la búsqueda de DNS para el servidor de API. | Los problemas de resolución de DNS impiden la detección del servidor de API. Para obtener más información, vea Solución de problemas del código de error K8SAPIServerDNSLookupFailVMExtensionError (52). |
| Problemas conocidos - Configuración personalizada de kubelet en Windows | Problemas con la configuración de kubelet personalizada en los nodos de Windows. | Existen limitaciones y problemas específicos con la personalización del kubelet de los nodos de Windows. Para obtener más información, consulte Problemas conocidos: Configuración de kubelet personalizada en nodos de Windows en AKS. |
Códigos de error de L-S
| Código de error | Descripción | Detalles y mitigación |
|---|---|---|
| Error de eliminación LB/PvtLinkSvcWithPvtEndptConn | No se pueden eliminar recursos con conexiones de punto de conexión privado activas. | Los servicios private link tienen conexiones activas que impiden la eliminación. Para más detalles, consulte No se puede eliminar un equilibrador de carga cuando está asociado a un servicio de vínculo privado o un servicio de vínculo privado con conexiones de punto de enlace privado. |
| LinkedAuthorizationFailed | Se produce un error en la autorización de los recursos vinculados. | No hay permisos suficientes para un recurso en otra suscripción o un grupo de recursos. Para obtener más información, consulte Solución de problemas del código de error LinkedAuthorizationFailed. |
| EquilibradorDeCargaEnUsoPorConjuntoDeEscaladoDeMáquinasVirtuales | No se puede modificar el equilibrador de carga actualmente en uso. | El equilibrador de carga está siendo utilizado activamente por los conjuntos de escalado de máquinas virtuales. Para obtener más información, vea Solución de problemas del código de error LoadBalancerInUseByVirtualMachineScaleSet o NetworkSecurityGroupInUseByVirtualMachineScaleSet. |
| Cargador de BalanceadorEnUsoPorConjuntoEscalaMáquinaVirtual o GrupoSeguridadRedEnUsoPorConjuntoEscalaMáquinaVirtual | Los recursos de red se usan mediante conjuntos de escalado. | El equilibrador de carga o el grupo de seguridad de red (NSG) está asociado a conjuntos de escalado de máquinas virtuales activas. Para obtener más información, vea Solución de problemas para LoadBalancerInUseByVirtualMachineScaleSet o NetworkSecurityGroupInUseByVirtualMachineScaleSet código de error. |
| Principal del servicio faltante o inválido | Faltan credenciales de entidad de servicio o no son válidas. | El principal de servicio no existe, ha expirado o no tiene los permisos necesarios. Para obtener más información, consulte Falta o no es válido el principal de servicio al crear un clúster de AKS. |
| MissingSubscriptionRegistration | El proveedor de recursos requerido no está registrado. | Falta la información de registro de la suscripción de Azure para los proveedores de recursos necesarios. Para obtener más información, consulte Solución de problemas del código de error MissingSubscriptionRegistration. |
| NetworkSecurityGroupInUseByVirtualMachineScaleSet | El grupo de seguridad de red (NSG) está siendo usado por los conjuntos de escalado de máquinas virtuales. | El grupo de seguridad de red no se puede modificar mientras esté vinculado a conjuntos de escalado. Para obtener más información, vea Solución de problemas del código de error LoadBalancerInUseByVirtualMachineScaleSet o NetworkSecurityGroupInUseByVirtualMachineScaleSet. |
| NodePoolMcVersionIncompatible | Versión del grupo de nodos incompatible con el plano de control. | La versión de Kubernetes del grupo de nodos no es compatible con la versión del plano de control. Para obtener más información, consulte No se puede actualizar el clúster de AKS debido al error NodePoolMcVersionIncompatible. |
| OperaciónNoPermitida | No se permite la operación en el estado actual. | La operación solicitada entra en conflicto con el estado o la configuración del clúster. Para obtener más información, consulte Errores de operación pendiente de clúster (OperationNotAllowed). |
| OperaciónNoPermitida o PublicIPCountLimitReached | La operación ha sido bloqueada o se ha alcanzado el límite de IP públicas. | La cuota de IP pública se supera o la directiva no permite la operación. Para obtener más información, consulte Solución de problemas del error de cuota OperationNotAllowed o PublicIPCountLimitReached. |
| OrasPullNetworkTimeoutVMExtensionError | Se agotó el tiempo de espera para la operación de extracción ORAS. | Hay un tiempo de espera de red al intentar crear e implementar un clúster de AKS. Para obtener más información, consulte El código de error OrasPullNetworkTimeoutVMExtensionError (211) al implementar un clúster de AKS. |
| OrasPullUnauthorizedVMExtensionError | No autorizado para extraer artefactos del registro. | Se produce un error en la autenticación al intentar crear e implementar un clúster de AKS. Para obtener más información, consulte El código de error OrasPullUnauthorizedVMExtensionError (212) al implementar un clúster de AKS. |
| OutboundConnFailVMExtensionError (50) | El nodo no puede establecer la conectividad saliente. | Un firewall, un grupo de seguridad de red (NSG) o el enrutamiento impide las conexiones salientes. Para obtener más información, consulte Solución de problemas del código de error OutboundConnFailVMExtensionError (50). |
| Error de eliminación de PublicIPAddr/InUseSubnet/NetSecGrp | No se pueden eliminar recursos de red en uso. | Los recursos tienen dependencias activas que se deben quitar. Para obtener más información, consulte No se puede eliminar una dirección IP pública, una subred o un grupo de seguridad de red en uso. |
| PublicIPAddressCannotBeDeleted, InUseSubnetCannotBeDeleted o InUseNetworkSecurityGroupCannotBeDeleted | Los recursos de red tienen dependencias activas. | Los recursos de red están en uso y no se pueden eliminar sin quitar dependencias. Para obtener más información, consulte No se puede eliminar una dirección IP pública, una subred o un grupo de seguridad de red en uso. |
| Límite de Cuenta de IP Pública Alcanzado | Se superó la cuota de direcciones IP públicas. | La suscripción o región ha alcanzado el límite de direcciones IP públicas. Para obtener más información, consulte Solución de problemas del código de error PublicIPCountLimitReached. |
| QuotaExceeded o InsufficientVCPUQuota | Se superó la cuota de máquina virtual | No hay suficiente cuota de vCPU para los tamaños o recuentos de máquinas virtuales solicitados. Para obtener más información, consulte Solución de problemas del código de error "Quotaexceeded". |
| QuotaExceeded o InsufficientVCPUQuota (creación/actualización) | El límite de cuota impide la operación del clúster. | La cuota de vCPU no es suficiente para la creación o actualización del clúster. Para obtener más información, consulte los errores "QuotaExceeded" o "InsufficientVCPUQuota" durante la creación o actualización de AKS. |
| RequestDisallowedByPolicy | Azure Policy bloquea la solicitud. | La solicitud infringe las definiciones de directivas de Azure asignadas. Para obtener más información, consulte Error RequestDisallowedByPolicy al implementar un clúster de AKS. |
| SuperposiciónDeServiceCidrConSubredesExistentesCidr | Enrutamiento de Inter-Domain sin clases de servicio (CIDR) se superpone con CIDR de subred | El CIDR del servicio Kubernetes entra en conflicto con el espacio de direcciones de subred existente. Para obtener más información, consulte Solución de problemas del error ServiceCidrOverlapExistingSubnetsCidr durante una actualización del clúster de AKS. |
| ServicePrincipalValidationClientError | Se produce un error en la validación del principal de servicio. | Hay un error del lado cliente al validar las credenciales de entidad de servicio. Para obtener más información, consulte Solución de problemas del código de error ServicePrincipalValidationClientError. |
| SubredEstáDelegada | La subred se delega a otro servicio. | La subred tiene una delegación que entra en conflicto con los requisitos de AKS. Para obtener más información, consulte Solución de problemas del código de error SubnetIsDelegated. |
| SubredIsFull | No hay direcciones IP disponibles en la subred. | Se asignan todas las direcciones IP de la subred. Para obtener más información, consulte Solución de problemas del código de error SubnetIsFull durante una actualización del clúster de AKS. |
| SubnetIsFull (actualización) | Direcciones IP insuficientes para la operación de actualización. | No hay suficientes direcciones IP libres para realizar la actualización del grupo de nodos. Para obtener más información, consulte Solución de problemas del código de error "SubnetIsFull" durante una actualización del clúster de AKS. |
| La subred con recursos externos no puede ser utilizada por otros recursos. | La subred contiene recursos externos. | La subred tiene recursos de otros servicios que impiden el uso de AKS. Para obtener más información, vea Solución de problemas del código de error SubnetWithExternalResourcesCannotBeUsedByOtherResources. |
| PeticionesDeSuscripciónLimitadas | Limitación de nivel de suscripción activa. | Demasiadas solicitudes en el nivel de suscripción provocan una limitación de velocidad. Para obtener más información, consulte Solución de problemas del código de error SubscriptionRequestsThrottled (429). |
| Peticiones de suscripción limitadas (429) | Límite de tasa superado en la suscripción. | La tasa de solicitudes supera los límites de límite de nivel de suscripción. Para obtener más información, consulte Solución de problemas de código de error SubscriptionRequestsThrottled (429). |
Códigos de error de T-Z
| Código de error | Descripción | Detalles y mitigación |
|---|---|---|
| Expiraciones de tiempo de TCP como 10250 I/O | Tiempos de espera de conexión TCP en el puerto kubelet. | Hay problemas de conectividad de red o un firewall está bloqueando el puerto 10250. Para obtener más información, consulte 10250 error de tiempo de espera de E/S al ejecutar el comando de registro kubectl. |
| Sofocada | Las solicitudes de API están siendo limitadas. | La tasa de solicitudes supera los límites de Azure Resource Manager. Para obtener más información, consulte Solución de problemas del código de error limitado (429). |
| Limitado (429) | Limitación de velocidad HTTP 429 en vigor | Demasiadas solicitudes provocan una limitación de la API de Azure. Para obtener más información, consulte Solución de problemas de código de error limitado (429). |
| tls: el cliente solo ofrece versiones no admitidas. | Error de coincidencia de versión en la capa de transporte de seguridad (TLS) | El cliente intenta la conexión con versiones TLS no admitidas. Para obtener más información, consulte el error "TLS: client offered only unsupported versions" on client when connecting to the AKS API server (TLS: el cliente solo ofrece versiones no admitidas) en el cliente al conectarse al servidor de API de AKS. |
| DemasiadasSolicitudesRecibidas o SolicitudesDeSuscripcionLimitadas | La limitación de solicitudes está activa. | Un volumen de solicitudes excesivo desencadena la limitación de velocidad. Para obtener más información, consulte Solucionar problemas de código de error TooManyRequestsReceived o SubscriptionRequestsThrottled. |
| UnsatisfiablePDB | No se puede satisfacer el presupuesto de interrupciones de pods (PDB). | Las restricciones PDB impiden las operaciones de nodo necesarias. Para obtener más información, consulte Error "UnsatisfiablePDB" al actualizar un clúster de AKS. |
| Problemas de actualización con las máquinas virtuales Gen2 en un clúster de AKS de Windows | Los grupos de nodos no se actualizan a Gen2 durante la actualización de imágenes. | Hay una limitación conocida con la migración del grupo de nodos de Windows Gen2. Para obtener más información, consulte los "Grupos de nodos de Windows Server no actualizados a Gen2 durante la actualización de la imagen del nodo de clúster" en |
| RedVirtualNoEstáEnEstadoExitoso | La red virtual (VNet) no tiene el estado de aprovisionamiento correcto | VNet está en estado fallido, actualizando u otro estado incorrecto. Para obtener más información, consulte Solución de problemas del código de error VirtualNetworkNotInSucceededState. |
| VMExtensionError_CniDownloadTimeout | Tiempo de espera de descarga del complemento de interfaz de red de contenedor (CNI). | Hay problemas de red que impiden la descarga de un complemento de CNI. Para obtener más información, consulte Solución de problemas del código de error de VMExtensionError_CniDownloadTimeout (41). |
| VMExtensionError_OutboundConnFail | La extensión de máquina virtual no puede establecer una conexión saliente. | La configuración de red bloquea la conectividad saliente. Para obtener más información, consulte Solución de problemas del código de error de VMExtensionError_OutboundConnFail (50). |
| VMExtensionError_K8SAPIServerConnFail | No se puede conectar al servidor de API de Kubernetes. | La red o un firewall impiden la conectividad del servidor de API. Para obtener más información, consulte Solución de problemas del código de error de VMExtensionError_K8SAPIServerConnFail (51). |
| VMExtensionError_K8SAPIServerDNSLookupFail | Error de búsqueda de DNS para el servidor de API. | Hay problemas de resolución de DNS para el punto de conexión del servidor de API. Para obtener más información, consulte Solución de problemas del código de error de VMExtensionError_K8SAPIServerDNSLookupFail (52). |
| VMExtensionError_VHDFileNotFound | No se encontró el archivo de disco duro virtual (VHD). | La imagen VHD del nodo falta o no se puede acceder a ella. Para obtener más información, consulte VMExtensionError_VHDFileNotFound código de error (65) al implementar un clúster de AKS. |
| Tiempo de espera de aprovisionamiento de extensión de Máquina Virtual | El aprovisionamiento de extensiones de máquina virtual agota el tiempo de espera. | La instalación de la extensión superó el período de tiempo de espera. Para más información, consulte Solución de problemas del error VMExtensionProvisioningTimeout. |
| VMExtensionError_ProvisioningTimeout (Error de extensión de VM: Tiempo de espera agotado) | Error de tiempo de espera al aprovisionar extensiones. | La extensión de máquina virtual no logra aprovisionarse dentro del límite de tiempo. Para más información, consulte Solución de problemas del código de error VMExtensionProvisioningTimeout. |
| WINDOWS_CSE_ERROR_CHECK_API_SERVER_CONNECTIVITY | El nodo de Windows no puede comprobar la conectividad del servidor de API. | Se produce un error en la comprobación de conectividad del servidor de API específica de Windows. Para obtener más información, consulte Solución de problemas WINDOWS_CSE_ERROR_CHECK_API_SERVER_CONNECTIVITY código de error (5). |
| WINDOWS_CSE_ERROR_CHECK_API_SERVER_CONNECTIVITY (5) | Error de conectividad de la API de extensión de script personalizado de Windows. | Se produce un error en el aprovisionamiento de nodos de Windows debido a la conectividad del servidor de API. Para obtener más información, consulte Solución de problemas WINDOWS_CSE_ERROR_CHECK_API_SERVER_CONNECTIVITY error (5). |
| ZonalAllocationFailed, AllocationFailed o OverconstrainedAllocationRequest | Se produce un error en la asignación de máquinas virtuales. | No puede asignar máquinas virtuales debido a problemas de capacidad, zona o restricción. Para obtener más información, consulte Solución de problemas del código de error ZonalAllocationFailed, AllocationFailed o OverconstrainedAllocationRequest. |
Referencias
Ponte en contacto con nosotros para obtener ayuda
Si tiene preguntas, puede preguntar al soporte de la comunidad de Azure. También puede enviar comentarios sobre el producto a la comunidad de comentarios de Azure.
Aviso de declinación de responsabilidades sobre la información de terceros
Los productos de terceros que describe este artículo son fabricados por empresas independientes de Microsoft. Microsoft no ofrece ninguna garantía, ya sea implícita o de otro tipo, sobre la confiabilidad o el rendimiento de dichos productos.