Авторизация модулей хранилища контейнеров не проверяет сертификат, если «skipCertificateValidation» имеет значение «false»

Summary: Если для параметра «skipCertificateValidation» задано значение false для параметра «Авторизация модулей хранилища контейнеров» в пользовательском ресурсе драйвера, прокси-сервер с расширением авторизации (контейнер karavi-authorization-proxy) не проверяет сертификат. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Пользователь не может проверить сертификат прокси-сервера авторизации, даже если «skipCertificateValidation» имеет значение false в разделе авторизации пользовательского ресурса (CR) драйвера, установленного оператором модулей хранилища контейнеров.

Журналы ошибок отсутствуют.

С этим установленным в драйвере CR: 
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Результирующая конфигурация в прокси-сервере авторизации выглядит следующим образом: 
- name: INSECURE
  value: "true"
Оно должно быть false.

Cause

Оператор модулей хранилища контейнеров неправильно задает переменную среды «skipCertificateValidation» в karavi-authorization-proxy, когда в пользовательском ресурсе драйвера включена авторизация.

Resolution

Временное решение.

После развертывания клиентского ресурса драйвера с включенной авторизацией измените набор развертывания и управляющей программы драйвера, чтобы обновить переменную среды INSECURE для контейнера karavi-authorization-proxy с true на false. 
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Перейдите в контейнер karavi-authorization-proxy и измените переменную окружения INSECURE с false на true.


Разрешение

Инженерный отдел выпустил исправление для драйвера интерфейса Dell Container Storage Interface (CSI) для модулей хранилища контейнеров Operator 2.9.1, в котором устранены адреса пропуска процесса проверки сертификата.

Additional Information





Article Properties
Article Number: 000221766
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.