Dépannage de DevOps

Erreur d'autorisation :

La grappe n'existe pas ou le groupe dynamique et la politique donnant à la ressource de pipeline l'accès aux autres ressources Oracle Cloud Infrastructure (OCI) du compartiment sont manquants.

Champ de protocole manquant :

Le message d'erreur suivant peut s'afficher : io.kubernetes.client.openapi.ApiException: class V1Status { apiVersion: v1 code: 500 details: null kind: Status message: failed to create typed patch object: .spec.template.spec.containers[name=\"helloworld\"].ports: element 0: associative list with keys has an element that omits key field \"protocol\" metadata: class V1ListMeta { _continue: null remainingItemCount: null resourceVersion: null selfLink: null } reason: null status: Failure }

Le manifeste Kubernetes doit comporter un champ de protocole partout où un port de conteneur est défini.

Temporisation du connecteur logiciel :

Le message d'erreur suivant peut s'afficher : io.kubernetes.client.openapi.ApiException: java.net.SocketTimeoutException: connect timed out

Cette erreur peut survenir si le point d'extrémité public Kubernetes n'est pas accessible ou que la connexion à celui-ci est impossible.

Le statut du déploiement échoue en raison d'une temporisation :

Cela peut se produire si le délai de déploiement de Kubernetes dépasse la date limite de progression.

Configuration du fichier pom.xml non valide ou échec du traitement des fichiers pom.xml par le fichier JAR du client :

Le fichier JAR du client Maven de gestion des dépendances d'application ne parvient pas à créer la nomenclature (charge utile pour la création de l'étape VulnerabilityAudit) en raison d'une configuration de fichier pom.xml non valide ou de l'échec du traitement des fichiers pom.xml par le fichier JAR du client.

Temporisation ou échec à l'étape VulnerabilityAudit :

L'étape VulnerabilityAudit est créée, mais n'atteint jamais le statut final de réussite en raison d'une temporisation ou d'un échec à l'étape VulnerabilityAudit.

Erreur de validation :

Une erreur de validation peut survenir si une valeur knowledgeBaseId ou vulnerabilityCompartmentId incorrecte est entrée dans le fichier de spécification de compilation.

Politiques GIA non définies :

L'étape VulnerabilityAudit peut échouer si aucune politique n'est définie pour permettre au pipeline de compilation d'accéder aux ressources ADM.

Erreur du serveur :

Une erreur de service peut survenir en raison d'une panne intermittente.

L'exécution de la compilation échoue à l'étape de provisionnement de l'accès privé :

Le message d'erreur peut indiquer que la configuration de l'accès privé a échoué car subnetId ou de nsgId n'est pas authentifié ou est introuvable.

Cela peut se produire si les politiques du service de gestion des identités et des accès (GIA) sont incorrectes ou si les valeurs de subnetId ou nsgId indiquées lors de la configuration ne sont pas valides.

L'une des solutions suivantes peut être envisagée, en fonction de la cause de l'erreur :

L'exécution de la compilation échoue régulièrement à l'étape de configuration de l'environnement logiciel :

Le message d'erreur peut indiquer qu'il est impossible d'extraire l'ensemble de certificats du service de certificats pour la source de compilation <source> et caBundleId <identificateur Oracle Cloud (OCID) de l'ensemble AC>.

Cela peut se produire si la configuration de la politique GIA du pipeline de compilation pour accéder au certificat est incorrecte ou si vous avez configuré une valeur caBundleId incorrecte pour la ressource de connexion.

L'une des solutions suivantes peut être envisagée, en fonction de la cause de l'erreur :

L'exécution de la compilation échoue régulièrement à l'étape de téléchargement de la source :

Si l'URL est correcte et que le serveur de référentiel a installé un certificat auto-signé, vérifiez TLSVerifyConfiguration sur la ressource de connexion.

Vous avez peut-être configuré un serveur de référentiel dont le certificat SSL n'est pas connu.

Suivez les étapes indiquées et configurez la vérification TLS dans la ressource de connexion externe :

L'exécution de la compilation échoue régulièrement à l'étape de téléchargement de la source :

Le message d'erreur peut indiquer : Impossible d'accéder au référentiel <repo URL>/Échec de connexion à <repo ID and port number>

Cela peut se produire si l'URL du référentiel configurée dans un élément buildSource de buildStage n'est pas accessible à partir de l'exécuteur de compilation.

L'exécution de la compilation échoue régulièrement à l'étape de configuration de l'environnement logiciel ou de téléchargement de la source, ou à toute autre étape du client dans le fichier de spécification de compilation. :

Cela peut se produire si vous n'avez pas configuré correctement le réseau en nuage virtuel (VCN).

Lorsque vous configurez l'accès privé, le trafic sortant de la machine virtuelle de l'exécuteur de compilation est contrôlé par le VCN. La résolution du système de noms de domaine (DNS) interne des réseaux en nuage virtuels n'est pas prise en charge pour l'accès privé. Utilisez des adresses IP pour communiquer avec les services hébergés dans le réseau privé. Les préalables suivants doivent être respectés pour le VCN (sous-réseau) dans lequel vous configurez l'accès privé :

L'exécution de la compilation échoue lors de l'exécution des commandes Docker de la spécification de compilation à partir de l'étape de compilation gérée avec accès privé :

Cette erreur survient lorsque l'étape de compilation gérée est configurée avec un accès privé et que vous avez des commandes docker dans le fichier de spécification de compilation. Par exemple, la création du docker échoue avec une erreur de résolution DNS ou une erreur de temporisation de connexion si le fichier docker contient des commandes accédant à Internet. De même, l'exécution de Docker échoue avec une erreur de résolution DNS ou une erreur de temporisation de connexion lors de la tentative d'accès à Internet à partir du conteneur.