Dell CSM/CSI-Treiber für Unity: Authentifizierungsantwortcode: 401 mit STIG-fähiges Unity-Array

Summary: Dell Container Storage Modules (CSM)-Produktreihe: CSI-Treiber (Container Storage Interface) für Unity: Authentifizierungsfehler "Authentifizierungsantwortcode: 401" mit STIG-fähigem Unity-Array (Security Technical Implementation Guide) ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Der CSI-Treiber funktioniert für einen bestimmten Zeitraum, schlägt dann jedoch mit den folgenden Fehlern fehl.
Anfänglich wurde angenommen, dass das Problem mit der Freigabe des Benutzers zwischen mehreren Anwendungen zusammenhängt. Selbst ein dedizierter Benutzer für den CSI-Treiber löst das Problem nicht.

Der Benutzername und das Kennwort für den CSI-Treiber werden in einem Geheimschlüssel gespeichert, wurden überprüft und wurden nicht geändert. Controller-Protokolle weisen darauf hin, dass ein 401-Antwortcode und eine Authentifizierung fehlgeschlagen sind:

time="2022-10-12T17:44:29Z" level=debug msg="Executing Authenticate REST client" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:51"
time="2022-10-12T17:44:29Z" level=debug msg="Response code:401 for url: /api/types/loginSessionInfo" func="github.com/dell/gounity/api.(*client).DoAndGetResponseBody()" file="dell/gounity@v1.10.0/api/restclient.go:292"
time="2022-10-12T17:44:29Z" level=debug msg="Authentication response code: 401" func="github.com/dell/gounity.(*Client).Authenticate()" file="dell/gounity@v1.10.0/unityclient.go:65"
time="2022-10-12T17:44:29Z" level=error arrayid=<arrayId> runid=40724 msg="Unity authentication failed for array <arrayID> error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password." func="github.com/dell/csi-unity/service.singleArrayProbe()" file="/go/src/csi-unity/service/service.go:774"
time="2022-10-12T17:44:29Z" level=info msg="/csi.v1.Node/NodeStageVolume: REP 40724: rpc error: code = FailedPrecondition desc =  runid=40724 Unable to login to Unity. Error: rpc error: code = Unauthenticated desc = Authentication failed. Unable to login to Unity. Verify username and password."
time="2022-10-12T17:45:00Z" level=info

 

Cause

Der Dell CSI-Treiber für Unity vor 2.8 ist nicht für die Arbeit mit Unity-Arrays mit aktiviertem Security Technical Implementation Guide (STIG) qualifiziert. STIG-fähige Unity-Arrays legen ein Sitzungszeitlimit fest. Es gibt keine Möglichkeit, dieses Timeout auf dem Array nach der Aktivierung von STIG zu deaktivieren.

 

STIG steht hier für "Security Technical Implementation Guide". Dies definiert einen Konfigurationsstandard für Computerbereitstellungen, die vom Us Department of Defense (DoD) Information Assurance (IA)-Programm benötigt werden. Diese Richtlinien sollen die Sicherheitseinstellungen und Konfigurationsoptionen verbessern, bevor die Systeme mit einem Netzwerk verbunden sind.

 

Resolution

Auflösung:
Das Engineering hat dieses Problem im Dell Technologies CSI-Treiber (Container Storage Interface) für Unity 2.8 behoben.
Details zur Verbesserung hier: https://github.com/dell/csm/issues/891

 

Article Properties
Article Number: 000207429
Article Type: Solution
Last Modified: 12 Dec 2023
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.