启用自定义节点污点时，UiPath 命名空间中的 Pod 卡住

在 EKS/AKS 上的 Automation Suite 中，Pod 启动失败且自定义节点污点的解决方案。

描述

启用自定义节点污点时， <uipath>命名空间中的 Pod 不会运行。 Pod 无法与在 EKS 环境中注入 Pod 容忍的 adminctl Webhook 通信。

解决方案

要解决此问题，请创建网络策略以允许从集群 CIDR 或 0.0.0.0/0 进入 admctl Webhook 的流量。

kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-all-ingress-to-admctl
  namespace: <uipath>
spec:
  podSelector:
    matchLabels:
      app: admctl-webhook
  ingress:
    - from:
        - ipBlock:
            cidr: <cluster-pod-cdr> or "0.0.0.0/0"