Solución de problemas

Eliminación del espacio de nombres de Wickr

Si necesita eliminar el espacio de nombres de wickr para volver a empezar, es importante que primero haga una copia de seguridad de las cuentas de servicio que CDK haya creado en ese espacio de nombres. Estas cuentas de servicio permiten que los servicios de Wickr se comuniquen a AWS APIs través de las funciones de IAM. Sin ellas, tareas como cargar archivos mediante Amazon Simple Storage Service (Amazon S3) dejarían de funcionar.

Utilice el siguiente comando para hacer una copia de seguridad de las cuentas de servicio y eliminar y volver a crear el espacio de nombres de wickr y las cuentas de servicio correspondientes:

kubectl -n wickr get sa fileproxy -o yaml > fileproxy-sa.yaml && \
  kubectl delete ns wickr && \
  kubectl create ns wickr && \
  kubectl apply -f fileproxy-sa.yaml
    

Restablecimiento de la contraseña de la consola de KOTS Admin

Puede restablecer la contraseña de la consola de KOTS Admin con el siguiente comando:

kubectl kots -n wickr reset-password

Cuando cambies esta contraseña, es posible que también desees actualizar el secreto de wickr/kots Secrets Manager, aunque por lo general no lo volverá a utilizar ninguna automatización.

Problemas para conectarse al clúster EKS con Bastion

Si la conexión al clúster EKS a través del bastión parece lenta o se agota el tiempo de espera de vez en cuando, es posible que aparezca el siguiente error al ejecutar kubectl los comandos:

net/http: solicitud cancelada mientras se esperaba la conexión (se ha superado el tiempo de espera de Client.Timeout mientras se esperaban los encabezados)

Este problema suele solucionarse iniciando sesión en el host del bastión mediante SSM (consulta el que aparece en la pila) y reiniciando BastionSSMCommand el servicio: WickrEks tinyproxy

sudo systemctl restart tinyproxy