Hängende Pods im uipath-Namespace bei Aktivierung von benutzerdefinierten Knoten-Markierungen

Beschreibung

Pods im <uipath> -Namespace werden nicht ausgeführt, wenn benutzerdefinierte Knoten-Markierungen aktiviert sind. Die Pods können nicht mit dem adminctl-Webhook kommunizieren, der Pod-Tolerierungen in eine EKS-Umgebung einfügt.

Lösung

Um das Problem zu beheben, erstellen Sie eine Netzwerkrichtlinie, um Datenverkehr zum admctl-Webhook vom Cluster-CIDR oder von 0.0.0.0/0 zuzulassen.

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-all-ingress-to-admctl
  namespace: <uipath>
spec:
  podSelector:
    matchLabels:
      app: admctl-webhook
  ingress:
    - from:
        - ipBlock:
            cidr: <cluster-pod-cdr> or "0.0.0.0/0"