无法使用StorageClass配置卷-无法获取存储帐户的存储密钥

我试图为pod部署提供PVC,但我面临以下错误:

未能使用StorageClass“xxxxxxxxxx”配置卷:无法获取存储帐户的存储密钥yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy。BeareAuthorizer#WithAuthorization:未能刷新令牌以请求http://localhost:7788/subscriptions/zzzzzzzzzzz-aaaaaa-bbbbbb/resourceGroups/MC_kkkkkkk/providers/Microsoft。存储/存储帐户/yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy?api版本=2019-06-01:StatusCode=400——原始错误:adal:刷新请求失败。状态代码='400'。响应正文:{“错误”:“未经授权的客户端”,“错误描述”:“AADSTS700016:在目录'pppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppppp。

我是AKS的新手,我相信我遗漏了一些非常重要的东西,但在网上没有找到任何帮助。

这是我已经仔细检查过的:

• 使用正确的帐户登录和订阅
• 引用的存储帐户确实存在
• 它与AKS集群位于同一区域和资源组

存储类清单

kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: xxxxxxxx
provisioner: kubernetes.io/azure-file
parameters:
  skuName: Standard_LRS
  storageAccount: yyyyyyyyyyyy
  resourceGroup: MC_zzzzzzzzzzzzzzzzz

PVC舱单

apiVersion: v1
kind: PersistentVolumeClaim
metadata:
  name: my-pvc
spec:
  accessModes:
  - ReadWriteMany
  storageClassName: xxxxxxxx
  resources:
    requests:
      storage: 5Gi 

我在用 Lens 来管理我的集群。PVC资源挂在墙上 Pending 声明:

你们能帮我弄清楚吗?