仮想マシンの再起動後に Kerberos 認証を回復する方法

Automation Suite でクラスター仮想マシンのシャットダウン後に Kerberos SQL 認証を復元する

以下の手順は、SQL Server に対する Kerberos 認証が構成された Automation Suite のデプロイに適用されます。

すべてのクラスター VM が 6 時間を超えてシャットダウンされたシナリオでは、Kerberos チケットの有効期限が切れ、再起動後にサービスが SQL Server への接続に失敗し、 Ticket expired や Cannot generate SSPI contextなどのエラーが発生する可能性があります。

Kerberos 認証を回復するには、次の手順を実行します。

1. すべてのノードが準備完了ステートであることを確認します。

   kubectl get nodes
   

2. kerberos-tgt-update の Cron Job を再起動して、Kerberos チケットを更新します。

   kubectl create job --from=cronjob/kerberos-tgt-update kerberos-tgt-manual-refresh -n uipath
   

3. ジョブが完了するまで待機します。

   kubectl wait --for=condition=complete job/kerberos-tgt-manual-refresh -n uipath --timeout=300s
   

4. すべてのデプロイを再起動して、更新されたチケットを取得します。

   kubectl rollout restart deployment -n uipath
   

5. ArgoCD ですべてのサービスが同期されて安定するまで待ちます。機能低下ステートのままのアプリケーションがある場合は、手動で同期します。