O provisionamento do Automation Suite Robots falha

Description

A falha ocorre principalmente em nós habilitados para o FIPS ao usar o Azure Files com o protocolo do NFS.

Durante a instalação do Automation Suite no AKS, a criação do PVC para o Automation Suite Robots asrobots-pvc-package-cache falha.

Problema potencial

Isso acontece porque o cluster do AKS não pode se conectar ao Azure Files.

Por exemplo, a seguinte mensagem de erro pode ser exibida:

failed to provision volume with StorageClass "azurefile-csi-nfs": rpc error: code = Internal desc = update service endpoints failed with error: failed to get the subnet ci-asaks4421698 under vnet ci-asaks4421698: &{false 403 0001-01-01 00:00:00 +0000 UTC {"error":{"code":"AuthorizationFailed","message":"The client '4c200854-2a79-4893-9432-3111795beea0' with object id '4c200854-2a79-4893-9432-3111795beea0' does not have authorization to perform action 'Microsoft.Network/virtualNetworks/subnets/read' over scope '/subscriptions/64fdac10-935b-40e6-bf28-f7dc093f7f76/resourceGroups/ci-asaks4421698/providers/Microsoft.Network/virtualNetworks/ci-asaks4421698/subnets/ci-asaks4421698' or the scope is invalid. If access was recently granted, please refresh your credentials."}}}

Solução

Para superar esse problema, você precisa conceder ao Automation Suite acesso ao recurso do Azure

1. No Azure, navegue até o grupo de recursos do AKS e abra a página da rede virtual desejada. Por exemplo, neste caso, a rede virtual é ci-asaks4421698.
2. Na lista Sub-redes, selecione a sub-rede desejada. Por exemplo, neste caso, a sub-rede é ci-asaks4421698.
3. Na parte superior da lista Sub-redes, clique em Gerenciar usuários. A página Controle de acesso é aberta.
4. Clique em Adicionar atribuição de função.
5. Procure a função Colaborador de rede.
6. Selecione Identidade gerenciada.
7. Alterne para a guia Membros.
8. Selecione Identidade gerenciada e, em seguida, selecione Serviço do Kubernetes.
9. Selecione o nome do cluster do AKS.
10. Clique em Revisar e atribuir.