Helm部署的Shared模式AGIC删除手动配置问题求助

排查多AGIC实例冲突 #

• 执行kubectl get pods -n <你的AGIC命名空间>，检查是否有多个AGIC Pod在运行，多实例同时修改应用网关会导致操作冲突覆盖。
• 用helm list -n <你的AGIC命名空间>确认Helm Release唯一，避免重复安装的AGIC实例干扰。

验证自定义禁止目标配置 #

• 确保prohibitedTargets配置精准匹配手动资源，针对特定主机拉黑的示例配置：

  appgw:
    shared: true
    prohibitedTargets:
      - kind: Listener
        hostNames: ["你的拉黑主机名"]
      - kind: Rule
        hostNames: ["你的拉黑主机名"]
      - kind: BackendPool
        names: ["你的手动后端池名称"]
  

• 必须彻底移除默认的prohibited-target-all，Helm values里要明确设置自定义prohibitedTargets列表，不能保留默认配置项。

调整配置刷新与冲突规避 #

• 实时跟踪AGIC日志：kubectl logs <AGIC-Pod名称> -n <你的AGIC命名空间> --follow，确认操作冲突的来源Pod，判断是单Pod重复刷新还是多Pod竞争。
• 延长AGIC的配置轮询间隔，减少触发频率：

  armAuth:
    pollingInterval: 300 # 单位秒，从默认30秒调整为5分钟
  

临时锁定配置同步 #

• 部署AGIC前临时禁用自动同步：

  appgw:
    syncPolicy:
      enabled: false
  

• 部署完成后再重新启用同步，避免部署过程中多次触发配置更新导致冲突。

检查资源权限与外部干扰 #

• 确认AGIC使用的身份（服务主体/托管身份）仅拥有应用网关的编辑权限，无额外权限导致误操作。
• 排查是否有其他自动化工具（如Terraform、ARM模板）同时修改应用网关，这类工具会覆盖AGIC的配置操作。

内容的提问来源于stack exchange，提问作者Coding_Cat