Beim Zugriff auf den FQDN wird RBAC zurückgegeben: Zugriff verweigert

Anleitung zur Fehlerbehebung für Fehler beim Zugriff auf den RBAC-Zugriff beim Zugriff auf einen FQDN über das Istio-Routing in der Automation Suite.

Beschreibung

Der Zugriff auf einen FQDN kann den folgenden Fehler zurückgeben:

RBAC: access denied

Dieses Problem tritt auf, weil der FQDN und sein relevanter URL-Zugriff über Istio weitergeleitet werden. Istio verwendet ein WASM-Plugin, um die Anforderung an den entsprechenden Ziel-Pod weiterzuleiten.

Wenn das WASM-Plugin-Image in der internen oder externen Registrierung fehlt, blockiert Istio den URL-Zugriff und gibt einen RBAC: access denied -Fehler zurück.

Lösung

Um dieses Problem zu beheben, müssen Sie sicherstellen, dass die Registrierung hydratisiert ist und das WASM-Plugin-Image in der Registrierung vorhanden ist.

Um das WASM-Plugin-Image zu überprüfen, führen Sie den folgenden Befehl aus:

kubectl get wasmplugin -A -o yaml | grep url

Die Ausgabe ähnelt der des folgenden Beispiels:

url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3

Im obigen Beispiel ist das Image des WASM-Plugins istio-wasm-plugin:2024.10.3. Sie müssen überprüfen, ob dieses Bild in Ihrer Registrierung vorhanden ist oder nicht.