CI / CD尝试从Jenkins部署到AKS失败

Question

我已经使用以下方法获取了用于CI / CD的Microsoft模板之一 ： Jenkins，Docker（ACS），Kubernetes（AKS） 。 该模板带有一个管道示例，但是当尝试启动它时，我在尝试与Azure Kubernetes（AKS）集成时出现以下错误：

Starting Azure Container Service / Kubernetes Service Deployment
Delete Kubernetes management config file 
/var/lib/jenkins/workspace/hello-world/kubeconfig-7112538207763465492
ERROR: ERROR: Status code 403, {"error": 
{"code":"AuthorizationFailed","message":"The client '7912b768-a178-4996- 
b6e6-38912a9b90da' with object id '7912b768-a178-4996-b6e6-38912a9b90da' 
does not have authorization to perform action 
'Microsoft.ContainerService/managedClusters/accessProfiles
/listCredential/action' over scope '/subscriptions/4e601d44-4d18-4e49- 
95001793e668f9e0/resourcegroups/SystemBackend_Resource/
providers/Microsoft.ContainerService/managedClusters/aksa5ru5sgbdaum2/
accessProfiles/clusterAdmin'."}}

任何想法？

Answer 1

该错误说明了一切，您用来访问AKS群集的客户端（凭据）没有权限在该群集上使用listCredentials操作。 您需要向该客户端授予这些权限。 最简单的方法是将7912b768-a178-4996-b6e6-38912a9b90da贡献者权限授予SystemBackend_Resource资源组。

New-AzureRmRoleAssignment -ObjectId 7912b768-a178-4996-b6e6-38912a9b90da `
  -RoleDefinitionName "Contributor" `
  -Scope '/subscriptions/4e601d44-4d18-4e49-95001793e668f9e0/resourcegroups/SystemBackend_Resource/'

您显然可以使用自定义角色将权限授予该实体，但这仅是一个示例