Dell NativeEdge: Odstraňování problémů s certifikátem během nasazování nástroje NativeEdge Orchestrator

Summary: Cílem tohoto článku je pomoci s odstraňováním problémů s certifikáty zaznamenanými během nasazení nástroje NativeEdge Orchestrator, které hlásí chybové 0x016030001. 0x016030001 je kód události hlášený instalačním programem nástroje NativeEdge Orchestrator, když selže komunikace s úložištěm pomocí dockeru. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Nasazení se nespustí kvůli problému s certifikátem.

Scénáře:

  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": x509: certificate relies on legacy Common Name field, use SANs instead
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: certificate signed by unknown authority
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/tokenaccount=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: cannot validate certificate for <ip> because it doesn't contain any IP SANs
Login failed. Please check the image registry credentials. Error code: 0x016030001
 

    Cause

    Ve výše uvedených scénářích byly příčiny následující:
    1. Certifikát SSL nakonfigurovaný v úložišti neměl v certifikátu nastavena žádná pole SAN (Subject Alternative Name), pouze starší pole Common Name.
    2. Při kontrole této chyby se ukázalo, že úložiště mělo během instalace chybně nakonfigurovanou IP adresu, takže se docker dotazoval na nesprávné úložiště, když se docker pokoušel nahrát instalační program NativeEdge do úložiště.
    3. Certifikát SSL nakonfigurovaný v úložišti neměl ve své příponě SAN x509 nakonfigurovanou IP adresu

    Resolution

    Ve výše uvedených scénářích byla řešení následující:
    1. Opravte certifikát v úložišti tak, aby obsahoval informace o alternativním názvu subjektu (SANs).
    2. Správně nakonfigurujte úložiště, aby pro komunikaci používalo správnou adresu.
    3. Opravte certifikát v úložišti tak, aby obsahoval informace o IP adrese sítě SAN.

    Affected Products

    NativeEdge Solutions, NativeEdge
    Article Properties
    Article Number: 000217449
    Article Type: Solution
    Last Modified: 22 Jan 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.