Autorisasjon for containerlagringsmoduler validerer ikke sertifikatet når "skipCertificateValidation" er falsk

Summary: Når "skipCertificateValidation" er falsk for Container Storage Modules-autorisasjon i den egendefinerte driverressursen, validerer ikke Autorisasjonssidevogn-proxyen (karavi-authorization-proxy container) sertifikatet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Brukeren kan ikke validere proxy-serversertifikatet for autorisasjon selv når "skipCertificateValidation" er falsk i autorisasjonsdelen av driverens tilpassede ressurs (CR) installert av Container Storage Modules Operator.

Det finnes ingen feillogger.

Med dette satt i driveren CR:
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Den resulterende konfigurasjonen i proxyen for autorisasjonssidevogn er:
- name: INSECURE
  value: "true"
Det skal være usant.

Cause

Operatøren for containerlagringsmoduler angir ikke miljøvariabelen "skipCertificateValidation" på riktig måte i karavi-authorization-proxy når autorisasjon er aktivert i den egendefinerte driverressursen.

Resolution

Omgåelse av problemet:

Når driverkunderessursen er distribuert med autorisasjon aktivert, redigerer du driverdistribusjonen og daemonen som er satt til å oppdatere INSECURE-miljøvariabelen for karavi-authorization-proxy-beholderen fra true til false.
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Gå til karavi-authorization-proxy-beholderen og endre INSECURE-miljøvariabelen fra false til true.


Resolution (oppløsning)

Teknisk avdeling har levert en oppdatering for Dell Container Storage Interface (CSI)-driveren for Container Storage Modules Operator 2.9.1, der flyten for validering av hopp over sertifikat er adressert.

Additional Information





Article Properties
Article Number: 000221766
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.