O provisionamento do Automation Suite Robots falha

Resolva falhas de provisionamento de PVC para Automation Suite Robots em nós do AKS habilitados para FIPS usando Arquivos do Azure com NFS no Automation Suite.

Description

A falha ocorre principalmente em nós habilitados para o FIPS ao usar o Azure Files com o protocolo do NFS.

Durante a instalação do Automation Suite no AKS, a criação do PVC para o Automation Suite Robots asrobots-pvc-package-cache falha.

Problema potencial

Isso acontece porque o cluster do AKS não pode se conectar ao Azure Files.

Por exemplo, a seguinte mensagem de erro pode ser exibida:

failed to provision volume with StorageClass "azurefile-csi-nfs": rpc error: code = Internal desc = update service endpoints failed with error: failed to get the subnet ci-asaks4421698 under vnet ci-asaks4421698: &{false 403 0001-01-01 00:00:00 +0000 UTC {"error":{"code":"AuthorizationFailed","message":"The client '4c200854-2a79-4893-9432-3111795beea0' with object id '4c200854-2a79-4893-9432-3111795beea0' does not have authorization to perform action 'Microsoft.Network/virtualNetworks/subnets/read' over scope '/subscriptions/64fdac10-935b-40e6-bf28-f7dc093f7f76/resourceGroups/ci-asaks4421698/providers/Microsoft.Network/virtualNetworks/ci-asaks4421698/subnets/ci-asaks4421698' or the scope is invalid. If access was recently granted, please refresh your credentials."}}}

Solução

Para superar esse problema, você precisa conceder ao Automation Suite acesso ao recurso do Azure

1. No Azure, navegue até o grupo de recursos do AKS e abra a página da rede virtual desejada. Por exemplo, neste caso, a rede virtual é ci-asaks4421698.
2. Na lista Sub-redes , selecione a sub-rede desejada. Por exemplo, neste caso, a sub-rede é ci-asaks4421698.
3. Na parte superior da lista Sub-redes, selecione Gerenciar usuários. A página Controle de acesso é aberta.
4. Selecionar Adicionar atribuição de função.
5. Procure a função Colaborador de rede.
6. Selecione Identidade gerenciada.
7. Alterne para a guia Membros.
8. Selecione Identidade gerenciada e, em seguida, selecione Serviço do Kubernetes.
9. Selecione o nome do cluster do AKS.
10. Selecione Revisar e atribuir.