Auktorisering av behållarlagringsmoduler validerar inte certifikatet när "skipCertificateValidation" är falskt

Summary: När "skipCertificateValidation" är falskt för auktorisering av Container Storage Modules i drivrutinens anpassade resurs verifierar inte sidovagnsproxyn för auktorisering (karavi-authorization-proxy container) certifikatet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Användaren kan inte verifiera proxyservercertifikatet för auktorisering även om "skipCertificateValidation" är falskt i auktoriseringsavsnittet i drivrutinens anpassade resurs (CR) som installerats av operatorn Container Storage Modules.

Det finns inga felloggar.

Med denna uppsättning i drivrutinen CR: 
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Den resulterande konfigurationen i sidovagnsproxyn för auktorisering är: 
- name: INSECURE
  value: "true"
Det borde vara falskt.

Cause

Operatorn Container Storage Modules anger inte miljövariabeln "skipCertificateValidation" korrekt i karavi-authorization-proxy när auktorisering är aktiverat i den anpassade drivrutinsresursen.

Resolution

Alternativ lösning:

När drivrutinskundresursen har distribuerats med auktorisering aktiverat redigerar du drivrutinsdistributionen och daemonuppsättningen för att uppdatera miljövariabeln INSECURE för containern karavi-authorization-proxy från sant till falskt. 
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Gå till containern karavi-authorization-proxy och ändra miljövariabeln INSECURE från false till true.


Upplösning

Teknikavdelningen har tillhandahållit en korrigeringsfil för CSI-drivrutinen (Dell Container Storage Interface) för Container Storage Modules Operator 2.9.1, där processen för att hoppa över certifikatvalidering är adresser.

Additional Information





Article Properties
Article Number: 000221766
Article Type: Solution
Last Modified: 09 Feb 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.