L'accès au nom de domaine complet renvoie RBAC : erreur d'accès refusé

Description

L'accès à un nom de domaine complet peut renvoyer l'erreur suivante :

RBAC: access denied

Ce problème se produit car le nom de domaine complet et son accès URL pertinent sont acheminés via Istio. Istio s'appuie sur un plugin WASM pour acheminer la requête vers le pod de destination approprié.

Si l'image du plug-in WASM est manquante dans le registre, interne ou externe, Istio va bloquer l'accès à l'URL et renvoyer une erreur RBAC: access denied .

Solution

Pour résoudre ce problème, vous devez vous assurer que le registre est hydraté et que l'image du plug-in WASM existe déjà dans le registre.

Pour vérifier l’image du plug-in WASM, exécutez la commande suivante :

kubectl get wasmplugin -A -o yaml | grep url

La sortie sera similaire à celle de l'exemple suivant :

url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3

Dans l'exemple ci-dessus, l'image du plug-in WASM est istio-wasm-plugin:2024.10.3. Vous devez vérifier si cette image est présente ou non dans votre registre.