Autorizace modulů úložiště kontejneru neověří certifikát, pokud má parametr "skipCertificateValidation" hodnotu false

Resumen: Pokud má parametr "skipCertificateValidation" hodnotu false pro autorizaci modulů úložiště kontejneru ve vlastním prostředku ovladače, proxy serveru přidruženého autorizačního vozíku (kontejner karavi-authorization-proxy) certifikát neověří. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

Uživatel nemůže ověřit certifikát autorizačního proxy serveru, a to ani v případě, že "skipCertificateValidation" má hodnotu false v části autorizace vlastního prostředku ovladače (CR) nainstalovaného operátorem Container Storage Modules.

Neexistují žádné protokoly chyb.

S tímto nastavením v ovladači CR: 
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Výsledná konfigurace v proxy serveru sajdkáry autorizace je: 
- name: INSECURE
  value: "true"
Mělo by to být falešné.

Causa

Operátor Container Storage Modules správně nenastaví proměnnou prostředí "skipCertificateValidation" v karavi-authorization-proxy, pokud je autorizace povolena ve vlastním prostředku ovladače.

Resolución

Zástupné řešení:

Po nasazení zdroje zákazníka ovladače s povolenou autorizací upravte nasazení ovladače a sadu démona tak, aby se aktualizovala proměnná prostředí INSECURE pro kontejner karavi-authorization-proxy z true na false. 
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Přejděte do kontejneru karavi-authorization-proxy a změňte proměnnou prostředí INSECURE z hodnoty false na hodnotu true.


Rozlišení

Technický tým poskytl opravu pro ovladač Dell Container Storage Interface (CSI) pro operátora kontejnerových úložných modulů 2.9.1, kde se přeskočením toku ověření certifikátu používají adresy.

Información adicional





Propiedades del artículo
Número del artículo: 000221766
Tipo de artículo: Solution
Última modificación: 09 feb 2024
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.