PowerFlex 관리 플랫폼: "SSL 인증서 문제: 발급자 인증서를 가져올 수 없습니다."

시나리오

• PFxM 어플라이언스가 사용자 지정 서명 SSL 인증서를 사용하고 있습니다.
• 새 스토리지 전용 HCI 노드를 구축하려고 합니다.
• 현재 스토리지 전용 HCI 리소스 그룹을 확장하려고 합니다.
• 현재 스토리지 전용 HCI 리소스 그룹을 업그레이드하려고 합니다.

씬 배포자의 deployment.log에는 다음이 표시됩니다.

ERROR [2023-12-06T15:10:47.435192] 56708: service_deployment.rb:1858:in `process_ansible_errors': Error Message: No provider of '+nmon' found.
DEBUG [2023-12-06T15:10:47.435484] 56708: service_deployment.rb:1868:in `process_ansible_errors': errpr_desc = No provider of '+nmon' found.; additional_error_check = false

이 오류는 패키지를 가리키고 있습니다. nmon 사용할 수 없습니다. 저장소의 모든 RPM 패키지가 될 수 있습니다.

장애가 발생한 노드와 관련된 Thin-deployer의 *.out 파일에는 다음이 표시됩니다.

" - [|] Error trying to read from 'https://10.1.0.1/httpshare/download/8aaa812487be83780187be8d264c1aad/os/VxFlex4.0.1SLES15.3Repo/dellemc_ism'",
" - Download (curl) error for 'https://10.1.0.1/httpshare/download/8aaa812487be83780187be8d264c1aad/os/VxFlex4.0.1SLES15.3Repo/dellemc_ism/content':",
"Error code: Curl error 60",
"Error message: SSL certificate problem: unable to get issuer certificate",

사용할 때 동일한 문제가 나타납니다. curl 스토리지 전용/HCI 노드에서 다음을 수행합니다.

#curl https://10.1.1.1/httpshare/download/8aaa812487be83780187be8d264c1aad/os/VxFlex4.0.1SLES15.3Repo/dellemc_ism/content -o context.txt 
% Total  % Received  % Xferd  Average  Speed   Time      Time      Time      Current
                              Dload    Upload  Total     Spent     Left      Speed
0   0    0   0       0   0    0        0       --:--:--  --:--:--  --:--:--  0
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

영향

리소스 그룹의 새로운 배포, 확장 또는 업그레이드가 성공하지 못했습니다.

기본 SSL 수신 인증서를 외부 CA에서 서명한 사용자 지정 SSL 인증서로 교체하면 노드는 새 CA 인증서의 사본을 수신하지 않습니다. 운영 체제는 이 CA 인증서를 사용하여 서명된 SSL 인증서를 확인합니다. 운영 체제가 새 CA 인증서를 신뢰하지 않는 경우 리포지토리 다운로드가 거부됩니다.

절차:

SLES 기반 스토리지 전용 HCI 노드의 경우:

1. 전체 루트 CA 체인 인증서(PEM 형식)를 /etc/pki/trust/anchors/
2. 다음 명령을 실행합니다. update-ca-certificates
    

RHEL 기반 스토리지 전용 HCI 노드의 경우:

1. 전체 루트 CA 체인 인증서(PEM 형식)를 /etc/pki/ca-trust/source/anchors/
2. 다음 명령을 실행합니다. update-ca-trust

전체 루트 CA 체인 = 루트 CA + 중간 CA(있는 경우)
 

영향을 받는 버전:

PowerFlex Manager 4.x

고정 버전:

PowerFlex Manager 4.6