"skipCertificateValidation"이 false인 경우 컨테이너 스토리지 모듈 인증이 인증서를 검증하지 않음
Summary: 드라이버 사용자 정의 리소스의 Container Storage Modules Authorization에 대해 "skipCertificateValidation"이 false인 경우 Authorization 사이드카 프록시(karavi-authorization-proxy 컨테이너)는 인증서의 유효성을 검사하지 않습니다.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
사용자는 다음의 경우에도 인증 프록시 서버 인증서의 유효성을 검사할 수 없습니다. "skipCertificateValidation" Container Storage Modules Operator가 설치한 드라이버 CR(Custom Resource)의 인증 섹션에서 false입니다.
오류 로그가 없습니다.
드라이버 CR에서 이 옵션을 설정한 경우:
- name: "SKIP_CERTIFICATE_VALIDATION" value: "false"
인증 사이드카 프록시의 결과 구성은 다음과 같습니다.
- name: INSECURE value: "true"
false여야 합니다.
Cause
Container Storage Modules Operator가 "skipCertificateValidation" 환경 변수 karavi-authorization-proxy 드라이버 사용자 지정 리소스에서 인증이 활성화된 경우
Resolution
해결 방법:
인증이 활성화된 상태로 드라이버 고객 리소스를 배포한 후 드라이버 배포 및 데몬 세트를 편집하여 다음에 대한 INSECURE 환경 변수를 업데이트합니다. karavi-authorization-proxy 컨테이너를 true에서 false로 변경합니다.
Kubectl -n <driver-namespace> edit deploy/<driver>-controller Kubectl –n <driver-namespace> edit ds/<driver>-node
자세한 내용은 karavi-authorization-proxy 컨테이너를 열고 INSECURE 환경 변수를 false에서 true로 변경합니다.
해결 방법
엔지니어링 팀에서 인증서 유효성 검사 건너뛰기 흐름이 포함된 Dell CSI(Container Storage Interface) Driver for Container Storage Modules Operator 2.9.1에 대한 패치를 제공했습니다.
Additional Information
Article Properties
Article Number: 000221766
Article Type: Solution
Last Modified: 30 كانون الثاني 2026
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.