Das Sicherungssetup funktioniert nicht, da die Verbindung mit Azure Government fehlgeschlagen ist

Lösungen für Velero-Sicherungsfehler beim Herstellen einer Verbindung mit Azure Government in der Automation Suite in AKS.

Beschreibung

Nach einer Installation oder einem Upgrade der Automation Suite auf AKS funktioniert das Sicherungssetup nicht, da eine Verbindung mit Azure Government fehlgeschlagen ist.

Lösung

Sie können das Problem beheben, indem Sie die folgenden Schritte ausführen:

1. Erstellen Sie eine Datei namens velerosecrets.txt mit folgendem Inhalt:

   AZURE_CLIENT_SECRET=<secretforserviceprincipal>
   AZURE_CLIENT_ID=<clientidforserviceprincipal>
   AZURE_TENANT_ID=<tenantidforserviceprincipal> 
   AZURE_SUBSCRIPTION_ID=<subscriptionidforserviceprincipal>
   AZURE_CLOUD_NAME=AzureUSGovernmentCloud
   AZURE_RESOURCE_GROUP=<infraresourcegroupoftheakscluster>
   

2. Codieren Sie die Daten in der Datei velerosecrets.txt als Base64:

   export b64velerodata=$(cat velerosecrets.txt | base64)
   

3. Aktualisieren Sie das Geheimnis velero-azure im Namespace velero wie im folgenden Beispiel gezeigt:

   apiVersion: v1
   kind: Secret
   metadata:
     name: velero-azure
     namespace: velero
   data:
     cloud: <insert the $b64velerodata value here>
   

4. Starten Sie die Bereitstellung velero neu:

   kubectl rollout restart deploy -n velero