Dell NativeEdge: NativeEdge Orchestrator Dağıtımı Sırasında Sertifika Sorunlarını Giderme

Summary: Bu makalenin amacı, NativeEdge Orchestrator dağıtımları sırasında not edilen ve hata 0x016030001 bildiren sertifikalarla ilgili sorunları gidermeye yardımcı olmaktır. 0x016030001, Docker kullanılarak depoyla iletişim kurulamadığında NativeEdge Orchestrator yükleyicisi tarafından bildirilen olay kodudur. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Sertifika sorunu nedeniyle dağıtım başlatılamıyor.

Senaryo:

  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": x509: certificate relies on legacy Common Name field, use SANs instead
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/token?account=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: certificate signed by unknown authority
Login failed. Please check the image registry credentials. Error code: 0x016030001
  1.  
Error response from daemon: Get "https://repository.nativeedge.local/v2/": Get "https://<ip>/service/tokenaccount=admin&client_id=docker&offline_token=true&service=harbor-registry": tls: failed to verify certificate: x509: cannot validate certificate for <ip> because it doesn't contain any IP SANs
Login failed. Please check the image registry credentials. Error code: 0x016030001
 

    Cause

    Yukarıdaki senaryolarda, nedenler şunlardı:
    1. Depoda yapılandırılan SSL sertifikasının sertifikasında herhangi bir Konu Alternatif Adı (SANs) alanı yoktu, yalnızca eski Ortak Ad alanları vardı.
    2. Bu hata incelendiğinde, deponun kurulum sırasında yanlış yapılandırılmış bir IP adresine sahip olduğu ve bu nedenle docker'ın NativeEdge yükleyicisini depoya yüklemeye çalıştığı sırada yanlış depoyu sorguladığı anlaşıldı.
    3. Depoda yapılandırılan SSL sertifikasının SAN x509 uzantısında yapılandırılmış bir IP adresi yoktu

    Resolution

    Yukarıdaki senaryolarda, çözümler aşağıdaki gibidir:
    1. Depodaki sertifikayı, Konu Alternatif Adı (SAN'lar) bilgilerini içerecek şekilde düzeltin
    2. İletişim için doğru adresi kullanması amacıyla depoyu doğru şekilde yeniden yapılandırın
    3. Depodaki sertifikayı SAN'ların IP bilgilerini içerecek şekilde düzeltin

    Affected Products

    NativeEdge Solutions, NativeEdge
    Article Properties
    Article Number: 000217449
    Article Type: Solution
    Last Modified: 22 Jan 2025
    Version:  2
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.