- Vue d'ensemble (Overview)
- Prérequis
- Installation
- Post-installation
- Migration et mise à niveau
- Mise à niveau d'Automation Suite sur EKS/AKS
- Étape 1 : Déplacement des données d'organisation Identity d'installation autonome vers Automation Suite
- Étape 2 : Restauration de la base de données du produit autonome
- Étape 3 : Sauvegarder la base de données de la plate-forme dans Automation Suite
- Étape 4 : Fusion des organisations dans Automation Suite
- Étape 5 : Mise à jour des chaînes de connexion du produit migré
- Étape 6 : migration de la version autonome d'Orchestrator
- Étape 7 : Migration d’Insights en version autonome
- Étape 8 : Migration de Test Manager autonome
- Étape 9 : suppression du locataire par défaut
- Exécution d'une seule migration de locataire
- Migration d'Automation Suite sur Linux vers Automation Suite sur EKS/AKS
- Surveillance et alerte
- Administration du cluster
- Configuration spécifique au produit
- Configuration des paramètres d'Orchestrator
- Paramètres de l'application Orchestrator
- Configuration des paramètres d'application
- Configuration de la taille maximale de la requête
- Remplacement de la configuration du stockage au niveau du cluster
- Configuration des magasins d'informations d'identification
- Configuration de la clé de chiffrement par locataire
- Nettoyer la base de données Orchestrator
- Rotation des informations d’identification de stockage d’objets blob
- Désactivation de l'utilisation d'URL pré-signées lors du téléchargement de données vers le stockage Amazon S3
- Configuration de la sécurité de l'application de processus
- Configurer une authentification Kerberos avec l’authentification MSSQL de base pour Process Mining
- Résolution des problèmes
- La configuration de sauvegarde ne fonctionne pas en raison d’un échec de connexion à Azure Government
- Pods dans l'espace de noms uipath bloqués lors de l'activation des rejets de nœuds personnalisés
- Impossible de lancer Automation Hub et Apps avec la configuration proxy
- Les pods ne peuvent pas communiquer avec le nom de domaine complet dans un environnement proxy
- La chaîne de connexion SQL de l’automatisation de test est ignorée
- Échec de la sauvegarde EKS en raison de la version de Velero
- La sauvegarde de Velero échoue avec l'erreur FailedValidation
- L'accès au nom de domaine complet renvoie une erreur d'accès refusé RBAC
- Atténuation manuelle de la politique réseau ArgoCD
L'accès au nom de domaine complet renvoie une erreur d'accès refusé RBAC
Cause et résolution des erreurs de refus d'accès RBAC lors de l'accès à un nom de domaine complet via Istio dans Automation Suite sur EKS/AKS.
Description
L'accès à un nom de domaine complet peut renvoyer l'erreur suivante :
RBAC: access denied
RBAC: access denied
Ce problème se produit car le nom de domaine complet et son accès URL pertinent sont acheminés via Istio. Istio s'appuie sur un plugin WASM pour acheminer la requête vers le pod de destination approprié.
Si l'image du plug-in WASM est manquante dans le registre, interne ou externe, Istio va bloquer l'accès à l'URL et renvoyer une erreur RBAC: access denied .
Solution
Pour résoudre ce problème, vous devez vous assurer que le registre est hydraté et que l'image du plug-in WASM existe déjà dans le registre.
Pour vérifier l’image du plug-in WASM, exécutez la commande suivante :
kubectl get wasmplugin -A -o yaml | grep url
kubectl get wasmplugin -A -o yaml | grep url
La sortie sera similaire à celle de l'exemple suivant :
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
Dans l'exemple ci-dessus, l'image du plug-in WASM est istio-wasm-plugin:2024.10.3. Vous devez vérifier si cette image est présente ou non dans votre registre.