第 3 章 安装故障排除

3.1. 安装故障排除

3.1.1. 检查安装或卸载日志

显示安装日志：

  • 运行以下命令，使用您的集群名替换 <cluster_name>： 

    $ rosa logs install --cluster=<cluster_name>

  • 要监视日志，请包含 --watch 标志： 

    $ rosa logs install --cluster=<cluster_name> --watch

显示卸载日志：

  • 运行以下命令，使用您的集群名替换 <cluster_name>： 

    $ rosa logs uninstall --cluster=<cluster_name>

  • 要监视日志，请包含 --watch 标志： 

    $ rosa logs uninstall --cluster=<cluster_name> --watch

3.1.2. 为没有 STS 的集群验证 AWS 帐户权限

运行以下命令，以验证 AWS 帐户是否有正确的权限。此命令只验证没有使用 AWS 安全令牌服务 (STS) 的集群的权限： 

$ rosa verify permissions

如果您收到任何错误，请重复检查以确保没有将 SCP 应用到 AWS 帐户。如果需要使用 SCP，请参阅 Red Hat Requirements for Customer Cloud Subscriptions 以了解有关最低 SCP 要求的信息。

3.1.3. 验证 AWS 帐户和配额

运行以下命令，验证您在 AWS 帐户上有可用的配额： 

$ rosa verify quota

AWS 配额根据区域进行更改。确保您为正确的 AWS 区域验证配额。如果需要提高配额，进入 AWS 控制台，并为失败的服务请求配额增加。

3.1.4. AWS 通知电子邮件

在创建集群时，Red Hat OpenShift Service on AWS 服务在所有支持的区域中创建小实例。此检查可确保使用的 AWS 帐户可以部署到每个支持的区域。

对于不使用所有支持的区域的 AWS 帐户，AWS 可能会发送一个或多个电子邮件确认"Your Request For Access AWS Resources Has Been Validated"。此电子邮件的发送者通常是 aws-verification@amazon.com。

这是预期的行为，因为 Red Hat OpenShift Service on AWS 服务正在验证 AWS 帐户配置。