- Visão geral
- Requisitos
- Instalação
- Pós-instalação
- Migração e atualização
- Atualização do Automation Suite no EKS/AKS
- Etapa 1: mover os dados da organização do Identity, de independente para o Automation Suite
- Etapa 2: restauração do banco de dados de produtos independente
- Etapa 3: backup do banco de dados da plataforma no Automation Suite
- Etapa 4: mesclando organizações no Automation Suite
- Etapa 5: atualização das strings de conexão do produto migradas
- Etapa 6: migração do Orchestrator independente
- Etapa 7: migração do Insights independente
- Etapa 8: migração do Test Manager independente
- Etapa 9: exclusão do tenant padrão
- Executando uma migração de único tenant
- Migração do Automation Suite no Linux para o Automation Suite no EKS/AKS
- Monitoramento e alertas
- Administração de cluster
- Configuração específica do produto
- Configuração de parâmetros do Orchestrator
- Configurações de aplicativo do Orchestrator
- Configuração do AppSettings
- Configuração do tamanho máximo da solicitação
- Substituição da configuração de armazenamento no nível do cluster
- Configuração dos repositórios de credenciais
- Configuração da chave de criptografia por tenant
- Limpeza do banco de dados do Orchestrator
- Solução de problemas
- A configuração de backup não funciona devido a uma falha na conexão com o Azure Government
- Pods no namespace uipath travaram ao habilitar taints de nó personalizado
- Não é possível iniciar o Automation Hub e o Apps com configuração de proxy
- Os pods não podem se comunicar com o FQDN em um ambiente de proxy
- A cadeia de caracteres de conexão SQL da Automação de Teste é ignorada
- Falha de backup do EKS devido à versão do Velero
- O backup do Velero falha com o erro FailedValidation
- O acesso ao FQDN retorna o erro de acesso negado do RBAC
- Migreção manual do ArgoCD NetworkPolicy (GHSA-47m3-95c7-g2g8)
O acesso ao FQDN retorna o erro de acesso negado do RBAC
Causa e resolução para erros de acesso negado do RBAC ao acessar um FQDN por meio do Istio no Automation Suite no EKS/AKS.
Description
O acesso a um FQDN pode retornar o seguinte erro:
RBAC: access denied
RBAC: access denied
Esse problema ocorre porque o FQDN e seu acesso a URL relevante são roteados por meio do Istio. O Istio depende de um plug-inWASM para encaminhar a solicitação para o pod de destino apropriado.
Se a imagem do plug-in doWASM estiver ausente no registro, interno ou externo, o Istio bloqueará o acesso à URL e retornará um erro RBAC: access denied .
Solução
Para resolver esse problema, você deve garantir que o registro esteja hidratado e que a imagem do plug-in HASM exista no registro.
Para verificar a imagem do plug-inWASM, execute o seguinte comando:
kubectl get wasmplugin -A -o yaml | grep url
kubectl get wasmplugin -A -o yaml | grep url
A saída será semelhante à do exemplo a seguir:
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
url: oci://testing.azurecr.io/istio-wasm-plugin:2024.10.3
No exemplo acima, a imagem do plug-in doWASM é istio-wasm-plugin:2024.10.3. Você deve verificar se essa imagem está presente em seu registro ou não.