CSM: Ovladač CSI pro systém PowerScale zobrazuje zprávu "certificate signed by unknown authority" (certifikát podepsán neznámou autoritou)
Shrnutí: Řada kontejnerových úložišť (CSM): Ovladač CSI (Container Storage Interface) pro systém PowerScale zobrazuje zprávu "certificate signed by unknown authority". To se děje po nastavení X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION na false, aby ovladač mohl ověřit certifikáty serveru OneFS. ...
Příznaky
Po nastavení se zobrazí následující chyby X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION na hodnotu false, aby ovladač ověřil certifikáty serveru OneFS:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Ovladač fungoval ještě před provedením této změny.
Příčina
Uživatelská sada X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION na hodnotu false, aby ovladač ověřil certifikáty serveru rozhraní API (Application Programming Interface) systému OneFS.
Zákazník neměl CERT_SECRET_COUNT parametr nastaven na minimální hodnotu 1.
Řešení
Uživatel vyřešil problém nastavením CERT_SECRET_COUNT parametr na minimální hodnotu 1.