IBM Cloud：用于 App ID 集成的 Kubernetes 附加组件 ALB Oauth2 代理无法启动

Question

我将容器化应用程序部署到 VPC 中的 IBM Cloud Kubernetes 服务。该应用程序使用 App ID 进行身份验证。部署管道成功运行。该应用程序似乎已准备就绪，但在访问其 URL 时会出现内部服务器错误（500 状态代码）。

在 Kubernetes 仪表板中，我发现 ALB Oauth Proxy 附加组件失败了。它已部署，但未启动。

部署似乎在健康检查中失败（ping 不成功）。从 POD 日志中，我发现以下是最后（也是唯一）条目：

[provider.go:55] 执行 OIDC 发现...

否则，没有多少。有什么建议吗？

Answer 1

从丢失的日志和失败的 ping 猜测，它似乎与某些网络设置有关。检查 VPC 本身，我发现没有连接到子网的公共网关。启用它允许出站流量。 oauth 代理可以联系 App ID 实例。该应用程序现在按预期工作。

确保 VPC 子网允许出站流量并启用公共网关。