PowerFlex管理プラットフォーム: カスタムSSL証明書の使用時にiDRACパスワードを変更できない

シナリオ

デフォルトのPFMP自己署名証明書をカスタムPFMP SSL証明書に置き換えました。

thin-deployerログに次のエラーが報告されます。

requests.exceptions.SSLError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
Aug 05,2024 17:05:55 ERROR,An unknown error occurred in snmp_idrac_settings for 10.10.10.21 - 996293b3-9997-4793-a00d-3ce9aa05f78e
ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)
    raise MaxRetryError(_pool, url, error or ResponseError(cause))
urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='10.10.10.25', port=443): Max retries exceeded with url: /httpshare/download/idrac_config_xml/10.10.10.21.config.xml (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1007)')))
    raise SSLError(e, request=request)

問題

リソースタブのPFMP UIを使用してiDRACリソース認証情報パスワードをアップデートできません。 

原因

システムは外部IPを使用してHTTPS入力にアクセスしますが、SSL証明書の検証には内部PFMPプラットフォームCA証明書を使用します。エンドユーザーが独自のアプライアンスSSL証明書をアップロードすると、デフォルトのSSL証明書がカスタム証明書に置き換えられます。これには、送信元ネットワークに一致するイングレス IP が含まれます。iDRACネットワークがカスタム証明書のSAN構成と一致しません。

解決策

1. PFxMを活用してiDRACパスワードの変更を自動化する必要がある場合は、サポート ケースを開きます。これには、デフォルトの入力PFMP証明書に戻す必要があります。この操作を実行するには、サポート契約が必要です。
2. エンドユーザーは、iDRAC Web UIを使用してiDRACパスワードを手動で変更できます。iDRACのパスワードと一致するように、PFxMのiDRAC認証情報をアップデートしてください。

iDRAC Web UIにログインし>iDRAC設定>ユーザー>ローカル ユーザー>編集>保存します

Example:

問題が発生するバージョン

PFMP 4.6.x以前