Istio ICA考试之路---5-2

1. 题目

Using Kubernetes context cluster-2 
The httpbin workload is running with a client named sleep in the troubleshoot-1 
namespace. Issue a service call from the sleep client.

kubectl exec -n troubleshoot-1 deploy/sleep -- curl --head httpbin:8000/headers
The result shows the following error:

curl: (56) Recv failure: Connection reset by peer
Command terminated with exit strong 56

2. 解题

执行

kubectl exec -n troubleshoot-1 deploy/sleep -- curl --head httpbin:8000/headers

出现报错

执行

kubectl get po -n troubleshoot-1

发现sleep的pod没有sidecar,那么编辑deployment确认没有加载sidecar原因

kubectl edit deployments.apps -n troubleshoot-1 sleep 

再次执行命令,确认sleep变成2/2

kubectl get po -n troubleshoot-1 

再次执行命令确认是否恢复正常

kubectl exec -n troubleshoot-1 deploy/sleep -- curl --head httpbin:8000/headers

3. 容易遇见的错误

3.1 错误1

练习时偶尔会因为复制粘贴的原因出现以下错误

error: error validating "5-1.yaml": error validating data: apiVersion not set; if you choose to ignore these errors, turn validation off with --validate=false

这个是因为进入vi后没有进入编辑模式直接粘贴造成的

3.2 错误2

练习时,经常会因为复制粘贴的原因造成某个值复制不完全.这种问题一般比较难发现.
一般分为2种:

1. key的问题:
   通常可以根据kubectl apply之后是否有报错,比如namespaces写成了namespace

2. value的问题:
   oscorp-prod复制成了oscorp-pro或者scorp-prod
   考试时候90%的关键字会用红色标出,在做完所有考题后,再次一一确认每题yaml中的各个值.
   考试时间是完全充足的,足够检查和排错的时间.所以一定要仔细检查,因为复制和粘贴出错丢分就很可惜了

3. 漏掉了某个配置

   • 这个也只能通过核对题目检查yaml来完成,逐一仔细核对后一般不会有问题.这个一般是在练习阶段会频繁造成的失误.常见的配置漏改会有
   • 漏掉namespace: 内容,一般编辑一个yaml文件我习惯先5gg编辑完namespace后再编辑其他行.检查时看到name:都会确认下一行是否定义了namespace:
   • vs中漏掉gateways的指定,除了dr和vs那题基本每题配置vs时都要看下是否指定了gateways,全部做完后也可以执行以下命令来确认vs的绑定,再根据 题意一一核对

kubectl get vs -A

至此,ICA我考试遇到的内容都已经整理完毕.
整个考试2小时,实际耗时50分钟,由于准备较为充分基本没有遇到什么异常问题.