Bereitstellen von Automation Suite Robots schlägt fehl

Lösungen für Bereitstellungsfehler von Automation Suite Robots in AKS mit Azure Files NFS.

Beschreibung

Der Fehler tritt hauptsächlich auf FIPS-fähigen Knoten auf, wenn Azure Files mit dem NFS-Protokoll verwendet wird.

Während der Installation der Automation Suite auf AKS schlägt das Erstellen des PVC für Automation Suite Robots asrobots-pvc-package-cache fehl.

Mögliches Problem

Das geschieht, weil der AKS-Cluster keine Verbindung zu Azure Files herstellen kann.

Beispielsweise kann die folgende Fehlermeldung angezeigt werden:

failed to provision volume with StorageClass "azurefile-csi-nfs": rpc error: code = Internal desc = update service endpoints failed with error: failed to get the subnet ci-asaks4421698 under vnet ci-asaks4421698: &{false 403 0001-01-01 00:00:00 +0000 UTC {"error":{"code":"AuthorizationFailed","message":"The client '4c200854-2a79-4893-9432-3111795beea0' with object id '4c200854-2a79-4893-9432-3111795beea0' does not have authorization to perform action 'Microsoft.Network/virtualNetworks/subnets/read' over scope '/subscriptions/64fdac10-935b-40e6-bf28-f7dc093f7f76/resourceGroups/ci-asaks4421698/providers/Microsoft.Network/virtualNetworks/ci-asaks4421698/subnets/ci-asaks4421698' or the scope is invalid. If access was recently granted, please refresh your credentials."}}}

Lösung

Um dieses Problem zu beheben, müssen Sie der Automation Suite Zugriff auf die Azure-Ressource gewähren.

1. Navigieren Sie in Azure zur AKS-Ressourcengruppe und öffnen Sie dann die Seite des gewünschten virtuellen Netzwerks. Zum Beispiel ist das virtuelle Netzwerk in diesem Fall ci-asaks4421698.
2. Wählen Sie das gewünschte Subnetz aus der Liste Subnetze aus. Zum Beispiel ist das Subnetz in diesem Fall ci-asaks4421698.
3. Wählen Sie oben in der Subnetzliste die Option Benutzer verwalten. Die Seite Zugriffssteuerung wird geöffnet.
4. Wählen Sie Rollenzuweisung hinzufügen aus .
5. Suchen Sie nach der Rolle Netzwerkmitwirkender.
6. Wählen Sie Verwaltete Identität aus.
7. Wechseln Sie zur Registerkarte Mitglieder.
8. Wählen Sie Verwaltete Identität und dann Kubernetes Dienst aus.
9. Wählen Sie den Namen des AKS-Clusters aus.
10. Klicken Sie auf Überprüfen und zuweisen.