Automation Suite ロボットのプロビジョニングが失敗する

Automation Suite で Azure Files と NFS を使用して、FIPS が有効化された AKS ノード上の Automation Suite ロボットの PVC プロビジョニングのエラーを解決します。

説明

このエラーは、主に NFS プロトコルで Azure Files を使用した FIPS 対応ノードで発生します。

AKS の Automation Suite のインストール中に、Automation Suite ロボットの PVC asrobots-pvc-package-cache の作成が失敗します。

潜在的な問題

これは、AKS クラスターが Azure Files に接続できないために発生します。

たとえば、次のエラー メッセージが表示される場合があります。

failed to provision volume with StorageClass "azurefile-csi-nfs": rpc error: code = Internal desc = update service endpoints failed with error: failed to get the subnet ci-asaks4421698 under vnet ci-asaks4421698: &{false 403 0001-01-01 00:00:00 +0000 UTC {"error":{"code":"AuthorizationFailed","message":"The client '4c200854-2a79-4893-9432-3111795beea0' with object id '4c200854-2a79-4893-9432-3111795beea0' does not have authorization to perform action 'Microsoft.Network/virtualNetworks/subnets/read' over scope '/subscriptions/64fdac10-935b-40e6-bf28-f7dc093f7f76/resourceGroups/ci-asaks4421698/providers/Microsoft.Network/virtualNetworks/ci-asaks4421698/subnets/ci-asaks4421698' or the scope is invalid. If access was recently granted, please refresh your credentials."}}}

解決策

この問題を解決するには、Automation Suite に Azure リソースへのアクセス権を付与する必要があります。

1. Azure で、AKS リソース グループに移動し、目的の仮想ネットワーク ページを開きます。 たとえば、この場合、仮想ネットワークは ci-asaks4421698 です。
2. [ サブネット] リストから、目的のサブネットを選択します。たとえば、この場合、サブネットは ci-asaks4421698です。
3. サブネット リストの一番上にある [ ユーザーを管理する] を選択します。[アクセス制御] ページが開きます。
4. [ Add role assignment] を選択します。
5. ネットワーク コントリビューター ロールを検索します。
6. [マネージド ID] を選択します。
7. [メンバー] タブに切り替えます。
8. [マネージド ID] を選択し、[Kubernetes Service] を選択します。
9. AKS クラスターの名前を選択します。
10. [ Review and Assign] を選択します。