Godkendelse af beholderlagermoduler validerer ikke certifikatet, når "skipCertificateValidation" er falsk

Resumen: Når "skipCertificateValidation" er falsk for godkendelse af beholderlagermoduler i driverens brugerdefinerede ressource, validerer autorisationssidevognsproxyen (karavi-authorization-proxy-containeren) ikke certifikatet. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

Brugeren kan ikke validere autorisationsproxyservercertifikatet, selvom "skipCertificateValidation" er falsk i autorisationsafsnittet i den drivertilpassede ressource (CR), der er installeret af Container Storage Modules Operator.

Der er ingen fejllogfiler.

Med dette sæt i driveren CR: 
- name: "SKIP_CERTIFICATE_VALIDATION"
  value: "false"
Den resulterende konfiguration i autorisationssidevognsproxyen er: 
- name: INSECURE
  value: "true"
Det burde være falsk.

Causa

Operatøren af beholderlagermoduler indstiller ikke miljøvariablen "skipCertificateValidation" korrekt i karavi-authorization-proxyen, når autorisation er aktiveret i driverens brugerdefinerede ressource.

Resolución

Løsning:

Når driverkunderessourcen er udrullet med Autorisation aktiveret, skal du redigere driverinstallationen og dæmonen, der er indstillet til at opdatere miljøvariablen INSECURE for karavi-authorization-proxy-containeren fra true til false. 
Kubectl -n <driver-namespace> edit deploy/<driver>-controller
Kubectl –n <driver-namespace> edit ds/<driver>-node
Gå til karavi-authorization-proxy-containeren, og skift miljøvariablen INSECURE fra false til true.


Opløsning

Engineering har leveret en programrettelse til CSI-driveren (Dell Container Storage Interface) til Container Storage Modules Operator 2.9.1, hvor valideringsflowet for springcertifikater er adresser.

Información adicional





Propiedades del artículo
Número del artículo: 000221766
Tipo de artículo: Solution
Última modificación: 09 feb 2024
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.