CSM: CSI-driver til PowerScale viser "certifikat signeret af ukendt myndighed"
Oversigt: CSM-serien (Container Storage Modules): CSI-driveren (Container Storage Interface) til PowerScale viser "certifikat signeret af ukendt myndighed". Dette sker efter indstilling af X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION til false, for at driveren kan kontrollere OneFS-serverens certifikater. ...
Symptomer
Følgende fejl vises efter indstilling X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION til falsk for driveren at kontrollere OneFS-serverens certifikater:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Chaufføren arbejdede, før denne ændring blev foretaget.
Årsag
Brugersættet X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION til falsk for at driveren skal verificere OneFS Application Programming Interface (API)-serverens certifikater.
Kunden havde ikke CERT_SECRET_COUNT parameter indstillet til en minimumsværdi på 1.
Løsning
Brugeren løste problemet ved at indstille CERT_SECRET_COUNT parameter til en minimumsværdi på 1.