Network Flow Monitor 中的問題疑難排解
本節提供使用 Network Flow Monitor 排解錯誤的指引,包括解決代理程式安裝問題。
對 EKS 代理程式安裝中的問題進行疑難排解
當您嘗試在 AWS 管理主控台中將適用於 EKS 的 AWS Network Flow Monitor 代理程式附加元件從 v1.0.0 升級至 v1.0.1 時,可能會收到下列錯誤訊息:
「附加元件 aws-network-flow-monitoring-agent 不支援在 Pod 身分組態中使用服務帳戶 aws-network-flow-monitoring-agent-service-account。」
因為資源已重新命名,所以傳回此錯誤。EKS 附加元件 v1.0.1 會將服務帳戶名稱從 aws-network-flow-monitoring-agent-service-account 變更為 aws-network-flow-monitor-agent-service-account。
然後,如果未在主控台中選取未設定,則 Pod 身分識別關聯不會重設為新的資源名稱。
若要修正此問題,請在使用主控台升級至新版本時執行下列動作:
在服務帳戶的 Pod 身分識別 IAM 角色下,選取未設定。
選取新版本 (v1.0.1)。
選取升級。
選擇儲存變更。