Los pods no pueden comunicarse con FQDN en un entorno de proxy

Problema conocido por el que los pods no pueden comunicarse con FQDN cuando el puerto del servidor proxy entra en conflicto con Istio en Automation Suite.

Descripción

En un entorno proxy, si el servidor proxy utiliza el mismo puerto que el puerto TCP de cualquier otro servicio en la malla de servicios de Istio, como el puerto 8080, los pods no pueden comunicarse con el FQDN. La incidencia provoca el siguiente error:

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

Solución

Para solucionar el problema, debes crear un ServiceEntry, como se muestra en el siguiente ejemplo:

apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: proxy
  namespace: uipath
spec:
  hosts:
  - <proxy-host>
  addresses:
  - <proxy-ip>/32
  ports:
  - number: <proxy-port>
    name: tcp
    protocol: TCP
  location: MESH_EXTERNAL

Nota:

Hemos solucionado el problema en Automation Suite 2023.10.6. Si ya has creado la entrada de servicio, te recomendamos que la elimines después de actualizar a Automation Suite 2023.10.6 o posterior. Para eliminar la entrada de servicio, utiliza el siguiente comando:

kubectl delete serviceentry proxy -n uipath