DevOpsのトラブルシューティング

認可エラー:

クラスタが存在しないか、コンパートメント内の他のOracle Cloud Infrastructure (OCI)リソースへのパイプライン・リソース・アクセスを提供する動的グループおよびポリシーが存在しません。

プロトコル・フィールドの欠落:

次のエラー・メッセージが表示される場合があります: io.kubernetes.client.openapi.ApiException: class V1Status { apiVersion: v1 code: 500 details: null kind: Status message: failed to create typed patch object: .spec.template.spec.containers[name=\"helloworld\"].ports: element 0: associative list with keys has an element that omits key field \"protocol\" metadata: class V1ListMeta { _continue: null remainingItemCount: null resourceVersion: null selfLink: null } reason: null status: Failure }

Kubernetesマニフェストには、コンテナ・ポートが定義されている場合は常にプロトコル・フィールドが必要です。

ソケット・タイムアウト:

エラー・メッセージ: io.kubernetes.client.openapi.ApiException: java.net.SocketTimeoutException: connect timed out

このエラーは、Kubernetesパブリック・エンドポイントにアクセスまたは接続できない場合に発生することがあります。

タイムアウトのため、デプロイメント・ステータスが失敗します:

これは、Kubernetesのデプロイメント時間が進行状況の期限を超えた場合に発生する可能性があります。

無効なpom.xmlファイル構成またはpom.xmlファイルを処理するクライアントJARの失敗:

アプリケーション依存性管理(ADM) MavenクライアントJARが、無効なpom.xmlファイル構成のため、またはpom.xmlファイルを処理するクライアントJARの失敗のため、部品構成表(BOM) (VulnerabilityAuditステップを作成するためのペイロード)の作成に失敗します。

VulnerabilityAuditステップのタイムアウトまたは失敗:

VulnerabilityAuditステップが作成されますが、VulnerabilityAuditステップのタイムアウトまたは失敗のため、正常な最終ステータスに達しません。

検証エラー:

ビルド仕様ファイルに間違ったknowledgeBaseIdまたはvulnerabilityCompartmentIdが入力されると、検証エラーが発生する可能性があります。

IAMポリシーが定義されていません:

ビルド・パイプラインがADMリソースにアクセスできるようにポリシーが定義されていない場合、VulnerabilityAuditステップが失敗することがあります。

サーバー・エラー:

断続的な停止が原因でサービス・エラーが発生する可能性があります。

ビルド実行が「プライベート・アクセスのプロビジョニング」ステップで失敗します:

subnetIdまたはnsgIdが認証されていないか、見つからないため、プライベート・アクセスの設定に失敗したという内容のエラー・メッセージが表示される場合があります。

これは、Identity and Access Management (IAM)ポリシーが正しくない場合、または構成中に指定されたsubnetIdまたはnsgIdの値が無効である場合に発生する可能性があります。

エラーの原因に応じて、次のいずれかの解決策を検討できます:

ビルド実行が「ソフトウェア環境の設定」ステップで一貫して失敗します:

ビルド・ソース<source>およびcaBundleId <Oracle Cloud Identifier (OCID) of ca bundle>の証明書バンドルを証明書サービスからフェッチできないというメッセージが表示される場合があります。

これは、証明書にアクセスするためのビルド・パイプラインのIAMポリシー設定が正しくない場合、または接続リソースで間違ったcaBundleIdを構成した場合に発生する可能性があります。

エラーの原因に応じて、次のいずれかの解決策を検討できます:

ビルド実行が「ソースのダウンロード」ステップで一貫して失敗します:

URLが正しい場合、およびリポジトリ・サーバーが自己署名証明書をインストールしている場合は、接続リソースのTLSVerifyConfigurationを確認してください。

別の原因として、SSL証明書が不明なリポジトリ・サーバーを構成している可能性があります。

指定されたステップに従って、外部接続リソースでTransport Layer Security (TLS)検証を構成します:

ビルド実行が「ソースのダウンロード」ステップで一貫して失敗します:

リポジトリ<repo URL>にアクセスできない/<repo ID and port number>への接続に失敗したという内容のエラー・メッセージが表示される場合があります。

これは、buildStageのbuildSourceのいずれかで構成されたリポジトリURLに、ビルド・ランナーからアクセスできない場合に発生する可能性があります。

ビルド実行が「ソフトウェア環境の設定」ステップまたは「ソースのダウンロード」ステップ、あるいは「ビルド仕様ファイルの顧客ステップのいずれか」ステップで一貫して失敗します:

これは、Virtual Cloud Network (VCN)を正しく設定していない場合に発生する可能性があります。

プライベート・アクセスを構成する場合、ビルド・ランナーVMの送信トラフィックはVCNによって制御されます。VCNの内部ドメイン・ネーム・システム(DNS)解決は、プライベート・アクセスではサポートされていません。IPを使用して、プライベート・ネットワークでホストされているサービスと通信します。プライベート・アクセスを構成するVCN (サブネット):

プライベート・アクセスを使用して「マネージド・ビルド」ステージからビルド仕様のdockerコマンドを実行すると、ビルド実行が失敗します:

このエラーは、「マネージド・ビルド」ステージがプライベート・アクセスで構成されており、ビルド仕様ファイルにdockerコマンドがある場合に発生します。たとえば、インターネットにアクセスするコマンドがdockerファイルに含まれている場合、dockerビルドはDNS解決エラーまたは接続タイムアウト・エラーで失敗します。同様に、コンテナからインターネットにアクセスしようとすると、docker実行はDNS解決エラーまたは接続タイムアウト・エラーで失敗します。