Los pods en el espacio de nombres de UiPath se atascaban al habilitar los taints de nodo personalizados

Problema conocido y solución para los pods en el espacio de nombres de uipath que se bloquean cuando se habilitan los taints de nodo personalizados en Automation Suite en EKS.

Descripción

Los pods en el espacio de nombres uipath no se ejecutan cuando los taints de nodo personalizados están habilitados. Los pods no pueden comunicarse con el webhook adminctl que inyecta tolerancias de pod en un entorno EKS.

Solución

Para solucionar el problema, crea una política de red para permitir el tráfico en el webhook admctl desde el CIDR del clúster o 0.0.0.0/0.

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-all-ingress-to-admctl
  namespace: uipath
spec:
  podSelector:
    matchLabels:
      app: admctl-webhook
  ingress:
    - from:
        - ipBlock:
            cidr: <cluster-pod-cdr> or "0.0.0.0/0"