0

我在 AKS 中使用区块链自动化框架 (BAF) 部署了一个超级账本结构区块链网络 (v2.2.0)。我正在尝试执行 DR 方案以使用 Velero 恢复完整的网络。通过注释命名空间中所有 pod 的卷，我使用 velero（与 restic 一起安装）备份了命名空间。然后我创建了另一个集群 (AKS) 并完成了还原。恢复没有说任何错误，但是恢复的命名空间中的所有 pod 都停滞在“Init”状态。当 pod 描述时，我可以看到以下“事件”，

警告 FailedAttachVolume 2m (x11 over 8m12s) attachdetach-controller AttachVolume.Attach failed for volume "pvc-693766c2-24d1-46df-8f3b-6e61e47714c2" : Retriable: false, RetryAfter: 0s, HTTPStatusCode: 403, RawError: Retriable: false, RetryAfter : 0s, HTTPStatusCode: 403, RawError: {"error":{"code":"AuthorizationFailed","message":"客户端 '5cb44ec6-fe67-4783-a7ec-827ce5787ea7' 对象 id '5cb44ec6-fe67-4783 -a7ec-827ce5787ea7' 无权在范围'/subscriptions/subs_id/resourceGroups/rg/providers/Microsoft.Compute/disks/kubernetes-dynamic-pvc-693766c2-24d1 上执行操作'Microsoft.Compute/disks/read' -46df-8f3b-6e61e47714c2' 或范围无效。如果最近授予访问权限，请刷新您的凭据。"}}

谁能解释一下原因？提前致谢！

4

1 回答 1

0

我不熟悉您正在使用的特定服务，但5cb44ec6-fe67-4783-a7ec-827ce5787ea7看起来像是服务主体 ID。

该错误表明这是对/subscriptions/subs_id/resourceGroups/rg/providers/Microsoft.Compute/disks/kubernetes-dynamic-pvc-693766c2-24d1-46df-8f3b-6e61e47714c2资源的许可问题。因此，我会调查与该服务主体相关联的权限（例如，您可以为整个资源组的服务主体授予更多权限）

于 2021-05-17T12:17:30.020 回答