[7ita9] error

Question

Error Se ha producido un error. [7ita9]

Correlation Id: bdb5df38-e6a1-4ea3-aa60-f45115e1670d

Timestamp: 2025-03-27T09:25:58.000Z

DPTI: 54441c182b7e45bdc9c2e69cf6bc86b328185c3fccdeb9a0fb7d53eb1662dc10

Error Tag: 7ita9

Error Code: 3399811147

Answer 1

¡Hola Fundación María Inmaculada!

¡Bienvenido/a a Microsoft Q&A!

Error [7ita9]: No se Puede Enlazar el Certificado al Ingress de AKS

Descripción del Problema

El error [7ita9] con el código de error 3399811147 y la Correlation Id: bdb5df38-e6a1-4ea3-aa60-f45115e1670d indica un problema específico relacionado con la configuración de certificados en el Ingress de Azure Kubernetes Service (AKS) utilizando Azure Key Vault.

Posibles Causas y Soluciones

Problemas con el Web Account Manager (WAM):

• Causa: El Web Account Manager (WAM) es responsable de gestionar las conexiones entre el cliente de correo electrónico y las cuentas de correo basadas en la web. Si WAM no funciona correctamente, puede causar errores de sincronización.
• Solución: Reparar WAM puede ayudar a resolver el error. Ejecute los siguientes comandos en PowerShell:

       Add-AppxPackage -Register "$env:windir\SystemApps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Appxmanifest.xml" -DisableDevelopmentMode -ForceApplicationShutdown
 Add-AppxPackage -Register "$env:windir\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\Appxmanifest.xml" -DisableDevelopmentMode -ForceApplicationShutdown

Configuración Incorrecta del Ingress:

• Causa: La configuración del Ingress puede no estar correctamente enlazada con el certificado almacenado en Azure Key Vault.
• Solución: Verifique la configuración del SecretProviderClass y asegúrese de que los secretos estén correctamente referenciados en el Ingress.

apiVersion: secrets-store.csi.x-k8s.io/v1
 kind: SecretProviderClass
 metadata:
   name: azure-kvname
 spec:
   provider: azure
   secretObjects:
 - secretName: ingress-tls
   type: kubernetes.io/tls
   data:
     - objectName: tls-cert
       key: tls.crt
     - objectName: tls-key
       key: tls.key
 parameters:

 usePodIdentity: "false"
 useVMManagedIdentity: "true"
 userAssignedIdentityID: <your-identity-id>
 keyvaultName: <your-keyvault-name>
 objects: |
   array:
     - |
       objectName: tls-cert
       objectType: secret
       objectVersion: ""
     - |
       objectName: tls-key
       objectType: secret
       objectVersion: ""
 tenantId: <your-tenant-id>

Permisos Insuficientes en Azure Key Vault:

• Causa: La identidad asignada puede no tener los permisos adecuados para acceder a los secretos en Azure Key Vault.
• Solución: Asegúrese de que la identidad tenga permisos de "Get" y "List" para secretos en Azure Key Vault.
• Navegue a Azure Key Vault en el portal de Azure.
• Seleccione "Access policies" y asegúrese de que la identidad tenga los permisos necesarios. Verificación de Logs y Eventos:
• Causa: Los logs y eventos pueden proporcionar información adicional sobre el error.
• Solución: Revise los logs del Ingress y del controlador de Ingress para identificar cualquier error específico. sh kubectl describe ingress <ingress-name> -n <namespace> kubectl logs <ingress-controller-pod> -n <namespace>

Referencias

• Microsoft Learn: Set up Secrets Store CSI Driver to enable NGINX Ingress Controller with TLS.

Espero que estos consejos ayuden a resolver el problema. Si necesitas más asistencia, estoy a tu disposición.

Saludos,

Jonathan

---

Tu opinión es muy importante para nosotros. Si esta respuesta resolvió tu consulta, por favor haz clic en 'SÍ'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones. ¡Gracias por tu colaboración!