FQDN にアクセスすると RBAC アクセス拒否エラーが返されます

説明

FQDN にアクセスすると、次のエラーが返される場合があります。

RBAC: access denied

この問題は、FQDN とそれに関連する URL アクセスが Istio 経由でルーティングされるために発生します。Istio は WASM プラグインを利用して、要求を適切な宛先ポッドにルーティングします。

WASM プラグイン イメージが内部または外部のレジストリに存在しない場合、Istio は URL アクセスをブロックし、 RBAC: access denied エラーを返します。

解決策

この問題を解決するには、レジストリがハイドレートされていて、WASM プラグイン イメージがレジストリに存在することを確認する必要があります。

WASM プラグインのイメージを確認するには、次のコマンドを実行します。

kubectl get wasmplugin -A -o yaml | grep url

出力は、次の例のようになります。

url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3

上記の例では、WASM プラグインのイメージは istio-wasm-plugin:2024.10.3です。このイメージがレジストリに存在するかどうかを確認する必要があります。