Autorisasjon for containerlagringsmoduler validerer ikke sertifikatet når "skipCertificateValidation" er falsk
Summary: Når "skipCertificateValidation" er falsk for Container Storage Modules-autorisasjon i den egendefinerte driverressursen, validerer ikke Autorisasjonssidevogn-proxyen (karavi-authorization-proxy container) sertifikatet. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Brukeren kan ikke validere proxy-serversertifikatet for autorisasjon selv når "skipCertificateValidation" er falsk i autorisasjonsdelen av driverens tilpassede ressurs (CR) installert av Container Storage Modules Operator.
Det finnes ingen feillogger.
Med dette satt i driveren CR:
Det finnes ingen feillogger.
Med dette satt i driveren CR:
- name: "SKIP_CERTIFICATE_VALIDATION" value: "false"Den resulterende konfigurasjonen i proxyen for autorisasjonssidevogn er:
- name: INSECURE value: "true"Det skal være usant.
Cause
Operatøren for containerlagringsmoduler angir ikke miljøvariabelen "skipCertificateValidation" på riktig måte i karavi-authorization-proxy når autorisasjon er aktivert i den egendefinerte driverressursen.
Resolution
Omgåelse av problemet:
Når driverkunderessursen er distribuert med autorisasjon aktivert, redigerer du driverdistribusjonen og daemonen som er satt til å oppdatere INSECURE-miljøvariabelen for karavi-authorization-proxy-beholderen fra true til false.Kubectl -n <driver-namespace> edit deploy/<driver>-controller Kubectl –n <driver-namespace> edit ds/<driver>-node
Resolution (oppløsning)
Teknisk avdeling har levert en oppdatering for Dell Container Storage Interface (CSI)-driveren for Container Storage Modules Operator 2.9.1, der flyten for validering av hopp over sertifikat er adressert.Additional Information
Article Properties
Article Number: 000221766
Article Type: Solution
Last Modified: 09 Feb 2024
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.