Việc triển khai   có đủ hình dạng và kích cỡ. Chúng tôi hỗ trợ cài đặt kim loại trần trên mọi phiên bản   , cài đặt trong bộ chứa trên bất kỳ phiên bản   (bao gồm Red Hat OpenShift) và cài đặt ở hầu hết mọi nơi mà bạn có thể triển khai một tệp nhị phân đơn nhỏ, nhẹ. Nhưng với tính linh hoạt, chắc chắn các vấn đề về trường hợp biên sẽ cần phải được gỡ lỗi. MinIO Linux Kubernetes nào  Trong bài đăng trên blog này, chúng tôi sẽ hướng dẫn bạn cách gỡ lỗi bản cài đặt MinIO đang chạy trong Kubernetes cũng như một số vấn đề phổ biến mà bạn có thể gặp phải khi thực hiện cài đặt kim loại trần và cách khắc phục chúng.  Trình gỡ lỗi Kubernetes  Có một số cách để truy cập API MinIO chạy bên trong cụm Kubernetes. Chúng ta có thể sử dụng   hoặc thiết lập   listen trên   để có thể truy cập API. Cả hai phương pháp này đều cung cấp cách truy cập dịch vụ từ bên ngoài mạng, nhưng chúng có một nhược điểm lớn: Bạn chỉ có thể truy cập Dịch vụ mà NodePort hoặc Port Forwarding tham chiếu trên một cổng khả dụng (không phải cấu hình thông thường cho ứng dụng ). Ví dụ: bạn phải truy cập API MinIO, thường được tìm thấy trên cổng   , thông qua cổng   được chỉ định ngẫu nhiên. kubectl port-forwarding Service NodePort 9000 3xxxx  Điều gì sẽ xảy ra nếu tôi nói với bạn rằng có một cách tốt hơn – và nó không hề mới lạ? Khi gỡ lỗi ứng dụng, bạn muốn có toàn quyền truy cập vào môi trường thời gian chạy gốc để có thể sử dụng nhiều công cụ khác nhau nhằm khắc phục sự cố và gỡ lỗi cụm. Một cách để làm điều đó là khởi chạy nhóm kiểu “busybox” và cài đặt tất cả các công cụ cần thiết để gỡ lỗi ứng dụng.  Trước tiên, hãy khởi chạy   vào cùng không gian tên với bản cài đặt MinIO của bạn. Để thực hiện việc này, hãy tạo một tệp yaml có tên   với yaml sau. Pod debugger-pod.yaml   apiVersion: v1 kind: Pod metadata: name: mc labels: app: mc spec: containers: - image: minio/mc:latest command: - "sleep" - "604800" imagePullPolicy: IfNotPresent name: mc restartPolicy: Always  Cấu hình Pod ở trên đang pull image cho tiện ích MinIO   . Để đảm bảo nhóm không chỉ khởi chạy rồi thoát ra, chúng tôi đã thêm lệnh   . mc sleep  Sau khi yaml được lưu, hãy áp dụng cấu hình cho vùng tên Kubernetes nơi cụm MinIO đang chạy   kubectl apply -f debugger-pod.yaml  Sau khi nhóm hoạt động và chạy, hãy truy cập nó qua shell   $ kubectl exec -i -t -n default mc -c mc -- sh -c "(bash || ash || sh)" [root@mc /]#  Sau đó với   bạn có thể truy cập vào cụm MinIO mc   [root@mc /]# mc alias set myminio --insecure Added `myminio` successfully.  Bây giờ chúng ta đã thiết lập và chạy một nhóm trình gỡ lỗi, bạn có thể thực hiện hành động trực tiếp trên cụm trong cùng một mạng. Ví dụ: nếu quá trình sao chép bị hỏng do trang web ngoại tuyến hoặc lỗi phần cứng, bạn có thể đồng bộ lại mọi đối tượng đang chờ sao chép bằng lệnh sau   [root@mc /]# mc admin replicate resync start minio1 minio2 [root@mc /]# mc admin replicate resync status minio1 minio2 ✔ ✔ ✔ ResyncID: 2248d1d1-633f-4d61-b938-d8ea0b9b2d31 Status: Completed Objects: 2225 Versions: 2225 FailedObjects: 0 Throughput: 5.3 MiB/s IOPs: 124.23 objs/s Transferred: 94 MiB Elapsed: 17.909833202s CurrObjName: testbucket/web-app/tsconfig.json  Một lý do khác khiến bạn chạy nhóm trình gỡ lỗi là nếu có một số quyền hệ thống tệp hoặc cấu hình nhóm không hợp lệ trong nhóm của bạn, bạn có thể cập nhật chúng bằng cách sử dụng nhóm trình gỡ lỗi   [root@mc /]# chgrp -R 1000780050 .minio.sys/  Phương pháp gỡ lỗi ở trên cũng có thể được sử dụng trong môi trường kim loại trần. Ví dụ: bạn có thể khởi chạy một nút busybox hoặc bastion có cài đặt   và làm theo các hướng dẫn tương tự như trên. mc  Gỡ lỗi kim loại trần  Cài đặt Linux bằng kim loại trần là đơn giản nhất. Trên thực tế, chỉ cần một vài lệnh để cài đặt và chạy MinIO với SystemD. Để biết chi tiết, vui lòng xem  .   Định cấu hình MinIO với SystemD  Đôi khi, việc lắp đặt kim loại trần gặp trục trặc. Sau đây là một số cạm bẫy (không phổ biến) mà chúng tôi được hỏi trong  hoặc  . Những cạm bẫy này không liên quan đến phần cứng hoặc hoạt động cụ thể nhưng có thể hữu ích khi biết trong bất kỳ loại môi trường nào.   MẠNG PHỤ   chùng xuống  Quyền tập tin  Một trong những cạm bẫy phổ biến nhất là quyền truy cập tệp của tệp nhị phân MinIO và tệp cấu hình. Nếu điều này xảy ra, khi bạn khởi động MinIO bằng SystemD, bạn sẽ thấy    và đây là dấu vết ngăn xếp đầy đủ Assertion failed for MinIO.   # systemctl status minio.service ● minio.service - MinIO Loaded: loaded (/etc/systemd/system/minio.service; enabled; vendor preset: enabled) Active: inactive (dead) Assert: start assertion failed at Tue 2023-12-26 18:21:38 PST; 8s ago AssertFileIsExecutable=/usr/local/bin/minio was not met Docs: https://docs.min.io Dec 26 18:13:37 minio1 systemd[1]: minio.service: Starting requested but asserts failed. Dec 26 18:17:50 minio1 systemd[1]: Assertion failed for MinIO. Dec 26 18:21:38 minio1 systemd[1]: minio.service: Starting requested but asserts failed. Dec 26 18:21:38 minio1 systemd[1]: Assertion failed for MinIO.  Điều này có thể do một số lý do gây ra, hãy cùng xuống danh sách và kiểm tra từng lý do.    : Tệp nhị phân, trong ví dụ này nằm ở   cần có quyền   tương ứng cho người dùng và nhóm. MinIO Binary /usr/local/bin/minio root:root   # ll /usr/local/bin/minio total 93804 -rwxr-xr-x 1 root root 96018432 Nov 15 16:35 minio*    : Dịch vụ MinIO cần chạy dưới một nhóm và người dùng Linux duy nhất vì mục đích bảo mật, không bao giờ chạy với tư cách là người dùng   . Theo mặc định, chúng tôi sử dụng   cho tên người dùng và nhóm. Trong tệp cấu hình dịch vụ SystemD, bạn sẽ thấy một cái gì đó như thế này Nhóm và người dùng dịch vụ MinIO root minio-user   User=minio-user Group=minio-user    : Thư mục lưu trữ dữ liệu MinIO cần phải được sở hữu bởi   hoặc bất kỳ người dùng nào bạn quyết định chạy dịch vụ MinIO như trên. MinIO Data Dir minio-user:minio-user   # ls -l /mnt total 4 drwxrwxr-x 2 minio-user minio-user 4096 Dec 27 09:58 data    : Cả hai tệp cấu hình đều phải có quyền   cho người dùng và nhóm như vậy Cấu hình SystemD và MinIO root:root   # ls -l /etc/default/minio -rw-r--r-- 1 root root 1330 Dec 27 09:52 /etc/default/minio # ls -l /etc/systemd/system/minio.service -rw-r--r-- 1 root root 941 Dec 26 17:13 /etc/systemd/system/minio.service    : Toàn bộ quá trình cài đặt phải được chạy bằng   . Bạn cũng có thể thử   nếu người dùng của bạn có quyền nhưng khuyến nghị là nên chạy bằng root vì quá trình cài đặt cần đặt các tệp ở nhiều nơi mà chỉ người dùng   mới có thể truy cập. Dấu nhắc bash của bạn phải có   chứ không phải   như vậy Chạy bằng quyền root root sudo root # $    so với  # $  Nếu không có cách nào ở trên hiệu quả, cách tiếp cận tốt nhất là xóa ứng dụng, thư mục và cấu hình rồi bắt đầu cài đặt mới với tư cách là người dùng root.  Xung đột cổng  Một vấn đề phổ biến khác liên quan đến các tệp đã xóa vẫn tồn tại trong quá trình, gây ra xung đột cổng. Ngay cả khi một dịch vụ không chạy, bạn có thể không khởi động được dịch vụ mới trên cổng hiện tại hoặc dịch vụ đang chạy sẽ hoạt động sai (chẳng hạn như không cho phép bạn đăng nhập).   # lsof -n | grep (deleted) COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME nginx 13423 root 5u REG 253,3 42949672960 17 (deleted) minio 13423 minio 6u REG 253,3 0 18 (deleted) minio 13423 minio 7u REG 253,3 0 19 (deleted)  Bạn có thể thấy các lỗi như lỗi bên dưới khi cài đặt MinIO  Đăng nhập không thành công  net::ERR_FAILED  Lỗi máy chủ nội bộ 500  401 trái phép   Ảnh chụp màn hình ở trên hiển thị lỗi máy chủ nội bộ và lỗi trái phép. Nhìn bề ngoài có vẻ không rõ nguyên nhân gây ra lỗi này, chúng ta có thể gỡ lỗi bằng một chút kiến thức về linux những gì cần tìm có thể gây ra lỗi này, chúng ta hãy cùng xem xét.  Có một số cách để gỡ lỗi vấn đề này, trước tiên hãy kiểm tra xem liệu có nhiều quy trình MinIO đang chạy trên cùng một nút hay không   # ps aux | grep -i minio minio-u+ 5048 0.3 1.7 1594008 144384 ? Ssl 11:03 0:01 /usr/local/bin/minio server --console-address :9001 /mnt/data/disk1/minio minio-u+ 9276 0.3 1.7 1594208 144301 ? Ssl 11:25 0:01 /usr/local/bin/minio server --console-address :9001 /mnt/data/disk1/minio  Như chúng ta có thể thấy ở trên có 2 tiến trình MinIO đang chạy. Bắt đầu bằng cách tắt tiến trình cũ hơn hoặc đã chạy lâu nhất, trong trường hợp này có vẻ như đó là ID tiến trình   . 5048   kill -9 5048  Đôi khi, ngay cả sau khi tắt tiến trình, dịch vụ vẫn có thể không khởi động hoặc vẫn có thể bị treo vì nó đã đặt trước số tiến trình nhưng không cho phép nó đi. Điều này có thể xảy ra do các tập tin đã bị xóa nhưng vẫn đang được hệ điều hành theo dõi. Bạn có thể tìm thấy các tập tin đã xóa thông qua LSOF   lsof -n | grep '(deleted)'  Cuối cùng nhưng không kém phần quan trọng, nếu không còn tệp nào bị xóa hoặc quá trình bị treo và nếu mọi thứ trông hoàn toàn sạch sẽ thì biện pháp cuối cùng là nhanh chóng khởi động lại nút. Đây là một phương pháp đơn giản giúp tắt và xóa mọi tệp và quy trình đang chờ xử lý để bạn bắt đầu cài đặt mới.  SUBNET để giải cứu  Mặc dù hiếm gặp nhưng các trường hợp khó cài đặt sẽ luôn tồn tại. Khách hàng của MinIO biết rằng họ không có gì phải lo lắng vì họ có thể nhanh chóng nhắn tin cho các kỹ sư của chúng tôi – những người đã viết mã – thông qua  cổng thông tin. Chúng tôi đã nhìn thấy hầu hết mọi thứ, vì vậy mặc dù vấn đề này thoạt nhìn có vẻ khó hiểu hoặc khó hiểu, nhưng chúng tôi sẽ vận dụng kinh nghiệm chuyên môn nhiều năm gỡ lỗi cài đặt trong nhiều môi trường khác nhau để hoạt động và giúp bạn nhanh chóng.   MẠNG PHỤ  Nếu bạn có bất kỳ câu hỏi nào về khắc phục sự cố và gỡ lỗi  lượt cài đặt hãy nhớ liên hệ với chúng tôi trên  !   MinIO   chùng xuống

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

This writer has a vested interest be it monetary, business, or otherwise, with 1 or more of the products or companies mentioned within.

Developers do. Download MinIO and see for yourself. 

MinIO

Nghe bài viết này bằng Tiếng Anh, đọc bởi robot thông minh của HackerNoon

dài quá đọc không nổi

Make resilience your competitive advantage

Mẹo chuyên nghiệp để gỡ lỗi MinIO: Khắc phục các sự cố thường gặp trong môi trường Kubernetes và Bare Metal

About Author

BÌNH LUẬN

chuyên mục

BÀI VIẾT NÀY CŨNG CÓ MẶT TẠI

Related Stories

240 Stories To Learn About Astounding Stories

287 Stories To Learn About Blockchain Development

184 Stories To Learn About Psychology

309 Stories To Learn About Smart Contracts

240 Stories To Learn About Astounding Stories

287 Stories To Learn About Blockchain Development

184 Stories To Learn About Psychology

309 Stories To Learn About Smart Contracts

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps