저장소 Satellite 할당을 생성할 때 왜 가 unable to fetch header secret data 보이나요?

IAM 세션 만료로 인해 Satellite 스토리지 할당을 생성할 때 발생하는 ‘ unable to fetch header secret data ’ 오류를 해결합니다.

ODF와 같은 저장소 서비스를 위한 저장소 Satellite 할당을 생성할 때 다음과 유사한 오류 메시지가 표시됩니다.

Unable to fetch header secret data. { name: clustersubscription-111-secret, namespace: razeedeploy, key: razee-api-org-key }: secrets "clustersubscription-111-secret" is forbidden: User "IAM#111-111" cannot get resource "secrets" in API group "" in the namespace "razeedeploy"

포드 로그를 확인할 때 다음과 유사한 오류 메시지가 표시됩니다.

oc logs -f rook-ceph-osd-0-f1f1f11aa-aa1aa -c encryption-kms-get-kek
2025-11-19 03:58:11.158362 C | rookcmd: failed to get secret "ocs-deviceset-0-data-11aaaa": failed to get secret from ibm key protect: kp.Error: correlation_id='1111111f-d111-111e-bb3a-e11d1ba11111', msg='Unauthorized: Either the user does not have access to the specified resource, the resource does not exist, or the region is incorrectly set'

IAM 동적 액세스 그룹 또는 신뢰된 프로필 세션의 세션 기간이 만료되었습니다.

동적 액세스 그룹 멤버십 또는 신뢰할 수 있는 프로파일 세션은 이 특성에 지정된 시간이 경과하면 만료됩니다. 예를 들어 특성이 24시간으로 설정되면, 사용자의 동적 또는 신뢰할 수 있는 프로파일 세션이 로그인 후 1일(24시간)이 경과하면 종료됩니다.

문제를 해결하려면 다음 옵션 중에서 선택하십시오: