Pods dans l'espace de noms uipath bloqués lors de l'activation des rejets de nœuds personnalisés

Description

Les pods dans l'espace de noms uipath ne sont pas en cours d'exécution lorsque les rejets de nœuds personnalisés sont activés. Les pods ne peuvent pas communiquer avec le webhook adminctl qui injecte des tolérances de pods dans un environnement EKS.

Solution

Pour résoudre le problème, créez une stratégie réseau pour autoriser le trafic vers le Webhook admctl à partir du CIDR du cluster ou 0.0.0.0/0.

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-all-ingress-to-admctl
  namespace: uipath
spec:
  podSelector:
    matchLabels:
      app: admctl-webhook
  ingress:
    - from:
        - ipBlock:
            cidr: <cluster-pod-cdr> or "0.0.0.0/0"kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-all-ingress-to-admctl
  namespace: uipath
spec:
  podSelector:
    matchLabels:
      app: admctl-webhook
  ingress:
    - from:
        - ipBlock:
            cidr: <cluster-pod-cdr> or "0.0.0.0/0"