- Información general
- Requisitos
- Instalación
- Después de la instalación
- Migración y actualización
- Actualizar Automation Suite en EKS / AKS
- Paso 1: Mover los datos de la organización de identidad de independiente a Automation Suite
- Paso 2: restaurar la base de datos del producto independiente
- Paso 3: Realizar una copia de seguridad de la base de datos de la plataforma en Automation Suite
- Paso 4: Fusionar organizaciones en Automation Suite
- Paso 5: actualizar las cadenas de conexión de los productos migrados
- Paso 6: migrar el Orchestrator independiente
- Paso 7: migrar Insights independiente
- Paso 8: Migrar Test Manager independiente
- Paso 9: eliminar el tenant predeterminado
- Realizar una migración de un solo tenant
- Migrar de Automation Suite en Linux a Automation Suite en EKS / AKS
- Supervisión y alertas
- Administración de clústeres
- Configuración específica del producto
- Configurar parámetros de Orchestrator
- Configuración de Orchestrator
- Configurar AppSettings
- Configurar el tamaño máximo de la solicitud
- Anular la configuración de almacenamiento a nivel de clúster
- Configurar almacenes de credenciales
- Configurar clave de cifrado por tenant
- Limpiar la base de datos de Orchestrator
- Solución de problemas
- La configuración de la copia de seguridad no funciona debido a un fallo en la conexión a Azure Government
- Los pods en el espacio de nombres de UiPath se atascaban al habilitar los taints de nodo personalizados
- No se puede iniciar Automation Hub y Apps con la configuración de proxy
- Los pods no pueden comunicarse con FQDN en un entorno de proxy
- Se ignora la cadena de conexión SQL de la automatización de pruebas
- Error de copia de seguridad de EKS debido a la versión de Velero
- La copia de seguridad de Velero falla con el error de validación fallida
- El acceso a FQDN devuelve un error de acceso RBAC denegado
- Mitigación manual de Política de red de ArgoCD (GHSA-47m3-95c7-g2g8)
El acceso a FQDN devuelve un error de acceso RBAC denegado
Causa y resolución de errores de acceso RBAC denegado al acceder a un FQDN a través de Istio en Automation Suite en EKS/AKS.
Descripción
El acceso a un FQDN puede devolver el siguiente error:
RBAC: access denied
RBAC: access denied
Este problema se produce porque el FQDN y su acceso a la URL relevante se enrutan a través de Istio. Istio se basa en un complemento WASM para enrutar la solicitud al pod de destino adecuado.
Si falta la imagen del complemento WASM en el registro, interno o externo, Istio bloquea el acceso a la URL y devuelve un error RBAC: access denied .
Solución
Para solucionar este problema, debes asegurarte de que el registro esté hidratado y de que la imagen del complemento WASM exista en el registro.
Para comprobar la imagen del complemento WASM, ejecuta el siguiente comando:
kubectl get wasmplugin -A -o yaml | grep url
kubectl get wasmplugin -A -o yaml | grep url
La salida será similar a la del siguiente ejemplo:
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
En el ejemplo anterior, la imagen del complemento WASM es istio-wasm-plugin:2024.10.3. Debes comprobar si esta imagen está presente en tu registro o no.