Containerstoragemodules Autorisatie valideert het certificaat niet wanneer "skipCertificateValidation" vals is

Summary: Wanneer "skipCertificateValidation" false is voor Container Storage Modules Authorization in de aangepaste resource van de driver, valideert de Authorization sidecar proxy (karavi-authorization-proxy container) het certificaat niet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

De gebruiker kan het certificaat van de autorisatieproxyserver niet valideren, zelfs niet wanneer "skipCertificateValidation" vals is in het autorisatiegedeelte van de driver custom resource (CR) die is geïnstalleerd door de Container Storage Modules Operator.

Er zijn geen foutenlogboeken.

Met deze set in de driver CR: 
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
De resulterende configuratie in de Authorization sidecar-proxy is: 
- name: INSECURE
  value: "true"
Het zou vals moeten zijn.

Cause

De Container Storage Modules Operator stelt de omgevingsvariabele "skipCertificateValidation" niet correct in de karavi-authorization-proxy wanneer autorisatie is ingeschakeld in de aangepaste driverbron.

Resolution

Tijdelijke oplossing:

Nadat de klantresource van de driver is geïmplementeerd met Autorisatie ingeschakeld, bewerkt u de driverimplementatie en de daemon die is ingesteld om de variabele ONVEILIGE omgeving voor de karavi-authorization-proxy-container bij te werken van waar naar onwaar. 
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Ga naar de container karavi-authorization-proxy en verander de variabele INSECURE environment van false in true.


Resolutie

Engineering heeft een patch geleverd voor Dell Container Storage Interface (CSI) Driver voor Container Storage Modules Operator 2.9.1, waar de validatiestroom voor overslaan van certificaten adressen is.

Additional Information





Article Properties
Article Number: 000221766
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.