1.33. MultiClusterRoleAssignment のサイズ制限に関するトラブルシューティング
クラスターの roleAssignments リストが ManifestWork マニフェストのサイズ制限である 512 KB を超えると、クラスターへの新しい割り当ての適用が失敗します。
仮想化に対して詳細レベルのロールベースアクセス制御を有効にすると、MultiClusterRoleAssignment コントローラーは、MultiClusterRoleAssignment リソースから roleAssignment エントリーを集約し、マネージドクラスター namespace ごとに単一の共有 ClusterPermission リソースを作成します。
1.33.1. 事象: ManifestWork マニフェストのサイズ制限に関するトラブルシューティング リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
以下の事象は、マニフェストのサイズ制限を超過したことを示しています。
-
有効な
MultiClusterRoleAssignmentリソースを適用しても、マネージドクラスター上に権限が作成されない。 -
ClusterPermissionコントローラーのログに、denied the request: the size of manifests is X bytes which exceeds the 512000 limit.というエラーメッセージが表示される。