“Kiali 的秘密不見了”，但它肯定在那里

Question

我的 Kiali 安裝在登錄時返回 520。

在我的控制台中正在打印：

W1105 08:23:28.238619       1 kiali.go:145] Kiali is missing a secret that contains both 'username' and 'passphrase'
E1105 08:23:34.142346       1 authentication.go:108] Credentials are missing. Create a secret. Please refer to the documentation for more details.

這很奇怪，因為運行

kubectl describe secret kiali -n istio-system

為我提供以下 output：

Name:         kiali
Namespace:    istio-system
Labels:       app=kiali
              flux.weave.works/sync-gc-mark=sha256.ZNNGIdiNNcRZl-YCuc551EB3Edthk6kuz-PlDVn6U9k
Annotations:  flux.weave.works/sync-checksum: ae50afa268598e23696d4e980b1686829b3589e4

Type:  Opaque

Data
====
passphrase:  5 bytes
username:    6 bytes

重新啟動 pod 並不能解決問題。

Kiali使用的版本：版本：v0.18.1，提交：ef27faa

Istio：1.1.2

Kubernetes 風味和版本：Azure AKS

使用以下資源重現將 Istio 部署到 AKS 集群： https://github.com/timfpark/fabrikate-cloud-native

編輯：

事實證明，更新到 1.1.5 就足夠了。 我使用的 repo 也不是官方版本。 可以在這里找到： https://github.com/microsoft/fabrikate-definitions/tree/master/definitions/fabrikate-cloud-native

Answer 1

我遇到了這個問題，升級到 istio 1.1.5 或更高版本。 您可以將我的示例 repo與 istio 1.2.0 一起使用。 這也將解決它。

https://github.com/rootsongjc/cloud-native-sandbox/issues/2

Answer 2

當您確保秘密包含數據時，雲的一個可能原因是該秘密未正確安裝。

檢查您是否安裝了秘密：

$ kubectl describe deploy/<deployment-name> -n <namespace>
... ... ...
        volumeMounts:
        - name: kiali-secret
          mountPath: "/kiali-secret"
      volumes:
      - name: kiali-secret
        secret:
          secretName: kiali
          optional: true
... ... ...