El aprovisionamiento de Automation Suite Robots falla

Descripción

El fallo se produce principalmente en los nodos habilitados para FIPS al utilizar Azure Files con el protocolo NFS.

Durante la instalación de Automation Suite en AKS, la creación del PVC para Automation Suite Robots asrobots-pvc-package-cache falla.

Posible problema

Esto sucede porque el clúster de AKS no puede conectarse a Azure Files.

Por ejemplo, puede mostrarse el siguiente mensaje de error:

failed to provision volume with StorageClass "azurefile-csi-nfs": rpc error: code = Internal desc = update service endpoints failed with error: failed to get the subnet ci-asaks4421698 under vnet ci-asaks4421698: &{false 403 0001-01-01 00:00:00 +0000 UTC {"error":{"code":"AuthorizationFailed","message":"The client '4c200854-2a79-4893-9432-3111795beea0' with object id '4c200854-2a79-4893-9432-3111795beea0' does not have authorization to perform action 'Microsoft.Network/virtualNetworks/subnets/read' over scope '/subscriptions/64fdac10-935b-40e6-bf28-f7dc093f7f76/resourceGroups/ci-asaks4421698/providers/Microsoft.Network/virtualNetworks/ci-asaks4421698/subnets/ci-asaks4421698' or the scope is invalid. If access was recently granted, please refresh your credentials."}}}

Solución

Para solucionar este problema, debes conceder a Automation Suite acceso al recurso de Azure

1. En Azure, navega al grupo de recursos de AKS y luego abre la página de red virtual deseada. Por ejemplo, en este caso, la red virtual es ci-asaks4421698.
2. En la lista Subredes, selecciona la subred deseada. Por ejemplo, en este caso, la subred es ci-asaks4421698.
3. En la parte superior de la lista de subredes, selecciona Administrar usuarios. Se abre la página Control de acceso .
4. Selecciona Añadir asignación de roles.
5. Busca el rol de Colaborador de red.
6. Selecciona Identidad gestionada.
7. Cambia a la pestaña Miembros.
8. Selecciona Identidad gestionada y luego selecciona Kubernetes Service.
9. Selecciona el nombre del clúster de AKS.
10. Selecciona Revisar y asignar.