automation-suite
2023.10
false
EKS/AKS の Automation Suite のインストール ガイド
- 概要
- 要件
- インストール
- インストール後
- 移行とアップグレード
- 監視とアラート機能
- クラスターの管理
- 製品固有の設定
- トラブルシューティング
- Azure Government への接続に失敗したため、バックアップのセットアップが機能しない
- カスタム ノード taint を有効化すると uipath 名前空間のポッドがスタックする
- プロキシ設定がある場合に Automation Hub と Apps を起動できない
- プロキシ環境でポッドが FQDN と通信できない
- Test Automation SQL の接続文字列は無視されます
- Velero のバージョンが原因で EKS のバックアップが失敗する
- Velero のバックアップが FailedValidation エラーで失敗する
- FQDN にアクセスすると RBAC アクセス拒否エラーが返されます
- 手動による ArgoCD ネットワーク ポリシーの軽減策 (GHSA-47m3-95c7-g2g8)
重要 :
このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。
新しいコンテンツの翻訳は、およそ 1 ～ 2 週間で公開されます。
FQDN にアクセスすると RBAC アクセス拒否エラーが返されます
EKS/AKS の Automation Suite で Istio 経由で FQDN にアクセスすると、RBAC アクセス拒否エラーが発生する原因と解決策
説明
FQDN にアクセスすると、次のエラーが返される場合があります。
RBAC: access denied
RBAC: access denied
この問題は、FQDN とそれに関連する URL アクセスが Istio 経由でルーティングされるために発生します。Istio は WASM プラグインを利用して、要求を適切な宛先ポッドにルーティングします。
WASM プラグイン イメージが内部または外部のレジストリに存在しない場合、Istio は URL アクセスをブロックし、 RBAC: access denied エラーを返します。
解決策
この問題を解決するには、レジストリがハイドレートされていて、WASM プラグイン イメージがレジストリに存在することを確認する必要があります。
WASM プラグインのイメージを確認するには、次のコマンドを実行します。
kubectl get wasmplugin -A -o yaml | grep url
kubectl get wasmplugin -A -o yaml | grep url
出力は、次の例のようになります。
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
上記の例では、WASM プラグインのイメージは istio-wasm-plugin:2024.10.3です。このイメージがレジストリに存在するかどうかを確認する必要があります。