CSM: CSI-Treiber für PowerScale zeigt "Zertifikat signiert von unbekannter Zertifizierungsstelle" an
Zusammenfassung: CSM-Produktreihe (Container Storage Modules): Der CSI-Treiber (Container Storage Interface) für PowerScale zeigt "Zertifikat signiert von unbekannter Zertifizierungsstelle" an. Dies geschieht, nachdem X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION auf "false" festgelegt wurde, damit der Treiber die Zertifikate des OneFS-Servers überprüfen kann. ...
Symptome
Die folgenden Fehler werden nach dem Festlegen von X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION auf false setzen, damit der Treiber die Zertifikate des OneFS-Servers überprüft:
time="2025-04-14T20:20:24Z" level=error msg="init client failed for isilon cluster 'isilon_cluster_name': 'Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority'" file="/go/src/service/service.go:459"
time="2025-04-14T20:20:24Z" level=error msg="failed to get isi client for cluster isilon_cluster_name, error: Get "isilon_fqdn:8080/platform/latest/": tls: failed to verify certificate: x509: certificate signed by unknown authority" file="/go/src/service/service.go:736"
Der Fahrer hat gearbeitet, bevor diese Änderung vorgenommen wurde.
Ursache
Die Nutzergruppe X_CSI_ISI_SKIP_CERTIFICATE_VALIDATION auf false setzen, damit der Treiber die Zertifikate des OneFS-API-Servers (Application Programming Interface) überprüft.
Der Kunde verfügte nicht über die CERT_SECRET_COUNT Der Parameter ist auf einen Mindestwert von 1 festgelegt.
Lösung
Der Nutzer hat das Problem behoben, indem er die CERT_SECRET_COUNT auf einen Mindestwert von 1.