GCP Autopilot集群创建失败求助：2个节点仅0个完成注册

基础排查步骤 #

• 检查项目配额：Autopilot集群需要足够的CPU、内存及IP地址配额。进入GCP控制台的「IAM与管理」-「配额」，筛选Compute Engine相关配额（如CPU、区域IP地址），确认是否有配额不足的情况，若有可申请增加配额。
• 验证VPC网络配置：确保集群所在VPC的子网有足够可用IP，且没有配置过于严格的防火墙规则。Autopilot需要允许节点与控制平面的通信，默认的GKE防火墙规则（gke-<集群名称>-*）需保持启用状态，不要手动删除或修改。
• 查看节点日志：进入GCP控制台的「日志资源管理器」，筛选资源类型为GKE Node，并搜索关键词register或error，查看节点启动过程中是否有具体错误信息（如网络连接失败、权限问题）。

进阶排查与修复 #

• 重新触发节点注册：尝试删除当前未注册的节点实例（进入Compute Engine的「虚拟机实例」页面，找到集群对应的节点并删除），Autopilot会自动重新创建节点，可能解决临时的启动异常。
• 检查服务账号权限：Autopilot集群使用的默认服务账号（service-<项目号>@container-engine-robot.iam.gserviceaccount.com）需具备roles/container.nodeServiceAgent权限。进入「IAM与管理」-「IAM」页面，确认该账号的权限配置，若缺失可添加对应角色。
• 更换集群区域：部分区域可能存在临时资源紧张，尝试在其他可用区域创建小型测试集群，验证是否能正常启动节点，排除区域资源问题。

注意：Autopilot集群由GCP托管，大部分底层问题会自动恢复，但如果以上步骤都无效，可联系GCP技术支持提交工单，提供集群ID及报错详情。

内容的提问来源于stack exchange，提问作者user23422334