Kubectl - TLS handshake timeout

[GregoriG]

Bonjour,

je suis en train de tester le service kubernetes, et lorsque j'utilise kubectl j'ai régulièrement (plutôt après quelques minutes sans commande) une erreur :

| Unable to connect to the server: net/http: TLS handshake timeout

est ce que vous rencontrez aussi ce type de problème?

PS : si il n'y a pas d'erreur TLS la commande s'execute sans probleme.

Merci

[MaximeH1]

Bonjour Gregori

Ce souci etait connu de notre coté mais a du être résolu il y a quelques semaines suite aun upgrade du loadbalancer en amont de nos APIServer. Vous êtes le premier à nous le remonter depuis ce fix. Pouvez-vous SVP ouvrir un ticket de support via votre espace client, sur le service concerné, et avec une date d'un timeout donné apr exemple. Nous pourrons ainsi nous pencher à nouveau sur ce souci précisément.

[NadineC1]

Bonjour,
Je tombe systématiquement sur la meme erreur, la commande ne s'execute pas.
Pourtant la configuration est bonne (kubectl config view). J'ai essayé un upgrade/ downgrade de kubectl, un restart du cluster, sans succès.
En accédant à l'url d'API du cluster, je tombe sur une erreur 503.
Est ce un problème technique? Si non, que puis je vérifier d'autre de mon coté?
Merci d'avance pour votre aide

[ThomasC6]

Bonjour Nadine,

Ce n'est en effet pas normal que vous tombiez sur une erreur 503 en tentant d'accéder à l'URL de l'API.
Pourriez-vous m'envoyer en privé l'id de votre cluster afin que je puisse vérifier son état svp ?

Thomas

[NadineC1]

Bonjour Thomas,
Merci pour votre réponse rapide. Je ne trouve pas de lien pour vous contacter en privé (décidément ce n'est pas mon jour! :))

[ThomasC6]

Je vous envoie un message privé ;-)

[PhilippeP46]

Bonjour, j'ai régulièrement des messages "Unable to connect to the server: net/http: TLS handshake timeout" depuis 2 jours. Est ce qu'il y a une page permettant de voir le status des services (un peu comme https://status.heroku.com/) ?

[ThomasC6]

Bonjour Philippe,

Oui il y a le site travaux.ovh.net qui vous permet de suivre les incidents sur la plateforme Kubernetes. Pourriez-vous m'envoyer en privé l'id de votre cluster Kubernetes svp ?

Thomas

[PhilippeP46]

Je n'arrive pas à trouver où vous écrire un message privé ... pourriez vous m'écrire en premier ? Merci pour le lien !

[_Joel]

Bonjour @PhilippeP46
Je vous contacte en privé.
A tout de suite :)

[SaintonL]

Bonjour.
Je suis débutant avec Kubernetes, et je suis bloqué par un problème similaire à celui de PhilippeP46.

En même temps que lui, j'ai commencé à avoir le message "Unable to connect to the server: net/http: TLS handshake timeout" après quasiment chaque commande kbectl.
Cependant, depuis ce matin, j'ai à la place "Unable to connect to the server: dial tcp 10.0.2.61:8443: connectex: Une tentative de connexion a échoué car le parti connecté n’a pas répondu convenablement au-delà d’une certaine durée ou une connexion établie a échoué car l’hôte de connexion n’a pas répondu."

J'utilise Windows 10 avec Hyper-V.

Mes traces :

PS C:\WINDOWS\system32> minikube start --vm-driver hyperv --hyperv-virtual-switch "Minikube Switch"
* minikube 1.5.2 is available! Download it: https://github.com/kubernetes/minikube/releases/tag/v1.5.2
* To disable this notice, run: 'minikube config set WantUpdateNotification false'

! minikube v1.5.1 on Microsoft Windows 10 Enterprise 10.0.17763 Build 17763
* Tip: Use 'minikube start -p ' to create a new cluster, or 'minikube delete' to delete this one.
* Using the running hyperv "minikube" VM ...
* Waiting for the host to be provisioned ...
* Preparing Kubernetes v1.16.2 on Docker 18.09.9 ...
* Relaunching Kubernetes using kubeadm ...
* Waiting for: apiserver
* Done! kubectl is now configured to use "minikube"

PS C:\WINDOWS\system32> kubectl cluster-info

To further debug and diagnose cluster problems, use 'kubectl cluster-info dump'.
Unable to connect to the server: dial tcp 10.0.2.61:8443: connectex: Une tentative de connexion a échoué car le parti connecté n’a pas répondu convenablement au-delà d’une certaine durée ou une connexion établie a échoué car l’hôte de connexion n’a pas répondu.

Comment puis-je ne plus avoir ces messages d'erreur ? Y a-t-il un souci côté serveur ?

Merci d'avance.

[_Joel]

Bonjour,

Ce forum est dédié au support des clients du service "Managed Kubernetes Service".
D'après les logs que vous fournissez dans votre message, vous utilisez un minikube.
Je ne pourrais donc pas vous aider à résoudre votre problème actuel.

Pour en savoir plus concernant notre offre, n'hésitez pas à consulter ce lien : https://www.ovh.com/fr/public-cloud/kubernetes/

Bonne journée.
Joël

[SaintonL]

Autant pour moi. Désolé pour le dérangement.

(Ce matin, ce problème ne se reproduit plus. Je pense vraiment que le souci était côté serveur.)

[StefanH1]

Hallo,
wir verwenden den OVH Kubernetes Cluster. Leider laufe ich auch in Timeouts rein. Egal welchen Befehl ich gegen den Cluser ausführe:

$ kubectl describe node
Unable to connect to the server: net/http: TLS handshake timeout

Macbook/Router-Probleme konnten wir ausschließen - es muss also am Server liegen.

[ThomasC6]

Hello Stefan,

We have currently some slowness on GRA7 region. The team is working on it. Sorry for the inconvenience.

Thomas

[BenjaminV13]

Hi, where can we have a status update of the incident ? I have also problems accessing my kubernetes cluster :
kubectl get nodes
Unable to connect to the server: net/http: TLS handshake timeout

Thank you.

[BenjaminV13]

it seems to be fixed, thank you