L'enregistrement des Automation Suite Robots échoue

Description

L'échec se produit principalement sur des nœuds activés par FIPS lors de l'utilisation d'Azure Files avec le protocole NFS.

Lors de l'installation d'Automation Suite sur AKS, la création du PVC pour le composant Automation Suite Robots asrobots-pvc-package-cache échoue.

Problème potentiel

Cela se produit parce que le cluster AKS ne peut pas se connecter à Azure Files.

Par exemple, le message d'erreur suivant peut s'afficher :

failed to provision volume with StorageClass "azurefile-csi-nfs": rpc error: code = Internal desc = update service endpoints failed with error: failed to get the subnet ci-asaks4421698 under vnet ci-asaks4421698: &{false 403 0001-01-01 00:00:00 +0000 UTC {"error":{"code":"AuthorizationFailed","message":"The client '4c200854-2a79-4893-9432-3111795beea0' with object id '4c200854-2a79-4893-9432-3111795beea0' does not have authorization to perform action 'Microsoft.Network/virtualNetworks/subnets/read' over scope '/subscriptions/64fdac10-935b-40e6-bf28-f7dc093f7f76/resourceGroups/ci-asaks4421698/providers/Microsoft.Network/virtualNetworks/ci-asaks4421698/subnets/ci-asaks4421698' or the scope is invalid. If access was recently granted, please refresh your credentials."}}}

Solution

Pour contourner ce problème, vous devez accorder à Automation Suite l'accès à la ressource Azure.

1. Dans Azure, accédez au groupe de ressources AKS, puis ouvrez la page du réseau virtuel souhaitée. Par exemple, dans ce cas, le réseau virtuel est ci-asaks4421698.
2. Dans la liste Sous-réseaux (Subnets), sélectionnez le sous-réseau souhaité. Par exemple, dans ce cas, le sous-réseau est ci-asaks4421698.
3. En haut de la liste des sous-réseaux, cliquez sur Gérer les utilisateurs (Manage Users). La page Contrôle d'accès (Access Control) s'ouvre.
4. Cliquez sur Ajouter une attribution de rôle (Add role assignation).
5. Recherchez le rôle Contributeur réseau (Network Contributor).
6. Sélectionnez Identité gérée (Managed Identity).
7. Basculez sur l'onglet Membres (Members).
8. Sélectionnez Identité gérée (Managed Identity), puis Kubernetes Service.
9. Sélectionnez le nom du cluster AKS.
10. Cliquez sur Examiner et affecter (Review and Assign).